TripleU613 закрыл запрос на проверку Tormarchy 1.2.0 в каталоге плагинов после того, как HANCORE-linux обнаружил в представленном коммите возможность повышения привилегий без пароля. Проверяющий сообщил, что запись с чрезмерно широкими разрешениями на запуск программы позволяла browser-exec выполнять переданные вызывающей стороной команды от имени root. Речь идёт об отозванном запросе на проверку, а не о публикации проверенного обновления. omacom/omarchy-plugin-marketplace#11155
TripleU613 подтвердил обнаруженную проблему и сообщил об исправлении в исходном проекте: привилегированные точки входа ограничены конкретными подкомандами, а запуск браузера от имени root запрещён. Автор заявил, что подаст новый запрос для выпуска, содержащего исправление. Этот ответ подтверждает сообщение об исправлении, но не прохождение заменяющей версии проверки в каталоге плагинов. omacom/omarchy-plugin-marketplace#11155:issuecomment-6125303525
