В Agent Voice опубликованы исправления небезопасного чтения, хуков Git и защиты личных записей

github-actions[bot] подтвердил публикацию проверенного сопровождающим обновления Agent Voice в omacom/omarchy-plugin-marketplace#12442:issuecomment-6327088335. Обновление также сохраняет начальные знаки минуса в голосовых запросах, исправляя описанный случай, когда отрицательное число становилось положительным.

При проверке HANCORE-linux обнаружил отсутствие ограничения размера ответов конечной точки, выполнение заданных в репозитории хуков монитора файловой системы Git при проверке прав доступа и чрезмерно широкие права доступа к моделям голоса и старым записям. duaneoca сообщил, что воспроизвёл и исправил эти проблемы, в том числе добавил исправление прав доступа к уже существующим личным данным при запуске демона. HANCORE-linux отдельно подтвердил по исходному коду исправление ограничения ответов, а затем подтвердил исправление Git, прежде чем указать на проблему с правами доступа.

Измерения памяти и воспроизведение проблем в работающей системе приведены со слов duaneoca. Проверка маркетплейса относится к конкретному опубликованному снимку кода и не является аудитом безопасности.