La proposition omacom/omarchy-plugin-marketplace#13628 de 
PrimoGameStudio reste ouverte. Les modifications qui ont suivi ont retiré les identifiants bruts d'applications des chemins automatiques des icônes, transmis les arguments de restauration comme des données et remplacé un mécanisme de lancement des applications web fondé sur eval.
HANCORE-linux a confirmé la correction concernant les applications web, mais a relevé un autre chemin dans la dernière version examinée : l’identité fournie par le client d'une application épinglée inconnue pouvait encore parvenir à un interpréteur de commandes après sa fermeture puis sa relance par l’utilisateur. Dans omacom/omarchy-plugin-marketplace#13628:issuecomment-6618047712, l’approbation reste refusée. Ce constat, fondé sur une analyse statique, décrit une exécution sous certaines conditions avec les droits de l’utilisateur de la session graphique, sans faire état de droits root ni d’une exécution sans interaction.
