열린 제안

'PrimoGameStudio'의 omacom/omarchy-plugin-marketplace#13628은 아직 열려 있다. 후속 수정에서는 자동 아이콘 경로에서 가공되지 않은 애플리케이션 식별 정보를 제거하고, 복원 인수를 데이터로 전달하도록 했으며, eval을 사용하던 웹앱 실행 경로를 교체했다.

HANCORE-linux는 웹앱 수정은 확인했지만 최신 검토 대상에서 또 다른 경로를 발견했다. 알 수 없는 고정 앱을 사용자가 닫았다가 다시 실행하면, 클라이언트가 제공한 해당 앱의 식별 정보가 여전히 셸로 전달될 수 있었다. omacom/omarchy-plugin-marketplace#13628:issuecomment-6618047712에서는 승인이 보류된 상태다. 이 발견은 정적 검토를 바탕으로 특정 조건에서 데스크톱 사용자 권한으로 실행될 수 있다는 내용이며, root 권한이나 '제로 클릭' 실행을 주장하지 않는다.