FlamingHalapeno открыл заявку omacom/omarchy-plugin-marketplace#13038 на замену сетевого виджета вариантом с настройками сохранённых профилей и возможностью автоматического перехода в сети с более высоким приоритетом. Заявка остаётся открытой. github-actions[bot] сообщил о структурной совместимости и прохождении автоматической базовой проверки безопасности; обе проверки имели ограниченный охват.
Позднее HANCORE-linux сообщил, что необработанный вывод с именем сети позволяет внедрить запись в результаты сканирования для роуминга и вызвать её интерпретацию Bash. При указанных условиях роуминга и сохранённых профилей находящийся поблизости злоумышленник может выполнить команды от имени пользователя рабочего окружения, причём пользователю не требуется подключаться к сети злоумышленника. Таким образом, представленная проверка выявляет конкретную проблему безопасности, которую не обнаружила автоматическая базовая проверка.
