Fermé

spalencsar a soumis le widget de lancement Omarchy Files via omacom/omarchy-plugin-marketplace#13098. Il ouvre une application de gestion de fichiers distincte et, si elle est absente, propose de l’installer dans le répertoire personnel de l’utilisateur après confirmation.

Lors de sa revue, HANCORE-linux a confirmé les correctifs précédents concernant l’historique des dossiers et la livraison, puis a relevé que des noms de fichiers privés et des erreurs brutes étaient exposés dans les arguments des commandes de notification. Une revue ultérieure a confirmé que la livraison de la v0.1.3 corrigeait ces problèmes et que les sommes de contrôle des archives figées correspondaient.

github-actions[bot] a ensuite signalé la publication et la vérification, puis la soumission a été clôturée. Cette vérification porte sur l’instantané de la marketplace qui a été examiné et ne constitue explicitement pas un audit de sécurité.