열린 제안

FlamingHalapeno는 저장된 프로필 설정과 우선순위가 더 높은 네트워크로의 선택적 자동 로밍 기능을 갖춘 대체 네트워크 위젯을 등록하기 위해 omacom/omarchy-plugin-marketplace#13038를 열었다. 이 등록 요청은 아직 열려 있다. github-actions[bot]는 구조적 호환성 검사와 자동 보안 기준 검사를 통과했다고 보고했지만, 두 검사 모두 범위가 제한적이다.

이후 HANCORE-linux는 가공되지 않은 네트워크 이름 출력이 로밍 스캔 결과에 레코드를 삽입하고 Bash 평가를 유발할 수 있다고 보고했다. 해당 지적에 따르면, 명시된 로밍 및 저장 프로필 조건에서 근처의 공격자는 피해자가 공격자의 네트워크에 접속하지 않아도 데스크톱 사용자 권한으로 명령을 실행할 수 있다. 따라서 제공된 검토는 자동 기준 검사가 탐지한 범위를 넘어서는 구체적인 보안 문제를 확인한 것이다.