Agent Voice publie des correctifs concernant les lectures non sécurisées, les hooks Git et les enregistrements privés

github-actions[bot] a confirmé la publication d’une mise à jour d’Agent Voice examinée par un responsable du projet dans omacom/omarchy-plugin-marketplace#12442:issuecomment-6327088335. Cette mise à jour préserve également les signes moins placés devant les nombres dans les instructions dictées, corrigeant un cas signalé où un nombre négatif était devenu positif.

La revue de HANCORE-linux a relevé des réponses de points de terminaison sans limite de taille, l’exécution de hooks Git de surveillance du système de fichiers configurés par le dépôt lors des contrôles d’autorisation, ainsi que des droits d'accès trop permissifs aux modèles de locuteurs et aux anciens enregistrements. duaneoca a indiqué avoir reproduit et corrigé ces problèmes, notamment en rectifiant les permissions des données privées existantes au démarrage du démon. HANCORE-linux a confirmé séparément le correctif limitant les réponses par examen du code source, puis celui concernant Git, avant de soulever le problème des permissions.

Les mesures de mémoire et les reproductions en cours d'exécution sont rapportées par duaneoca. La vérification de la marketplace porte sur l’état exact du code publié et ne constitue pas un audit de sécurité.