Dans la demande de vérification omacom/omarchy-plugin-marketplace#6429, toujours ouverte, HANCORE-linux a signalé que des titres de fenêtres contrôlés par des sites web parvenaient à Crush, dont les outils de shell et de manipulation de fichiers étaient automatiquement approuvés. Selon la personne chargée de la revue, lorsque ce mode IA était activé, une page visitée pouvait injecter des instructions exécutant des commandes avec les droits de l’utilisateur du bureau, malgré la promesse du plugin selon laquelle l'agent se limite à générer des remarques.
CostaFot a répondu que la version 1.55.0 supprime les agents incapables de fonctionner avec tous leurs outils désactivés et ne conserve que des configurations restreintes de Claude et de pi. La réponse précise également que les captures d’écran ne nécessitent plus l’activation d’un outil de lecture de fichiers. CostaFot a réorienté la vérification vers le correctif annoncé dans omacom/omarchy-plugin-marketplace#6429:issuecomment-6301654018. Les éléments fournis attestent qu’une correction a été annoncée et que la cible de vérification a été mise à jour ; ils ne constituent ni une vérification achevée par la place de marché ni un audit de sécurité indépendant.
