TripleU613 a fermé la demande de vérification de Tormarchy 1.2.0 sur la place de marché après que HANCORE-linux a découvert, dans le commit soumis, une possibilité d’élévation de privilèges sans mot de passe. Selon la personne chargée de l’examen, une entrée de programme dotée d’autorisations trop larges permettait à browser-exec d’exécuter en tant que root des commandes fournies par l’appelant. Il s’agit du retrait d’une demande de vérification, et non de la publication d’une mise à jour vérifiée. omacom/omarchy-plugin-marketplace#11155
TripleU613 a confirmé le problème et signalé un correctif en amont qui limite les points d’entrée privilégiés à des sous-commandes précises et refuse l’exécution du navigateur en tant que root. L’auteur a annoncé qu’une nouvelle demande serait déposée pour une version contenant ce correctif. Cette réponse atteste qu’une correction a été signalée, sans établir que la version de remplacement a été vérifiée par la place de marché. omacom/omarchy-plugin-marketplace#11155:issuecomment-6125303525
