Fermé

L'examen de HANCORE-linux a révélé que les questions adressées à l’IA étaient exposées dans les arguments de ligne de commande et que les réponses des fournisseurs pouvaient déclencher des requêtes d’images sans clic. filip-spaldon a fait passer les questions par l’entrée standard et revu le filtrage des réponses. Un examen supplémentaire a mis au jour des contournements reposant sur la répétition de marqueurs d’images, ainsi que des analyses répétées et coûteuses susceptibles de monopoliser le thread de l'interface du shell. omacom/omarchy-plugin-marketplace#10565:issuecomment-6074146042 omacom/omarchy-plugin-marketplace#10565:issuecomment-6084939752

filip-spaldon a remplacé le filtre par une analyse linéaire en un seul passage et indiqué avoir effectué des tests de non-régression sur les entrées volumineuses et le chargement automatique des images. HANCORE-linux a ensuite examiné la version finale exacte visée par la mise à jour et déclaré n’avoir relevé aucun problème de sécurité bloquant pour celle-ci. github-actions[bot] a confirmé la publication de l’instantané vérifié et mis à jour sur la marketplace le 9 octobre ; cette vérification porte sur cet instantané et ne constitue pas une certification de sécurité. omacom/omarchy-plugin-marketplace#10565:issuecomment-6086626608 omacom/omarchy-plugin-marketplace#10565:issuecomment-6086695200