권한 문제 발견 후 Tormarchy 검증 요청 철회

HANCORE-linux가 제출된 커밋에서 비밀번호 없이 권한을 상승시킬 수 있는 경로를 발견하자, TripleU613는 Tormarchy 1.2.0의 마켓플레이스 검증 요청을 닫았다. 리뷰어는 프로그램 실행 항목에 지나치게 넓은 권한이 허용되어 browser-exec가 호출자가 전달한 명령을 root로 실행할 수 있다고 보고했다. 이는 검증 요청이 철회된 사례이며, 검증된 업데이트가 게시된 것은 아니다. omacom/omarchy-plugin-marketplace#11155

TripleU613는 지적된 문제를 확인하고, 권한이 필요한 진입점을 특정 하위 명령으로 제한하며 root로 브라우저를 실행하지 못하게 하는 수정이 업스트림에 반영되었다고 밝혔다. 작성자는 수정 사항이 포함된 릴리스에 대해 새 요청을 제출하겠다고 했다. 이 답변은 수정이 이루어졌다는 보고를 뒷받침하지만, 대체 버전이 마켓플레이스 검증을 받았다는 의미는 아니다. omacom/omarchy-plugin-marketplace#11155:issuecomment-6125303525