Die Einreichung von Semantic search durch depletionmode, omacom/omarchy-plugin-marketplace#11062, wurde veröffentlicht, nachdem HANCORE-linux zwei Möglichkeiten zur lokalen Offenlegung von Daten entdeckt hatte: einen lesbaren Klartextindex und eine Race Condition am Port des Modellservers, durch die private Dokumente an einen anderen dort lauschenden Prozess gelangen konnten.
depletionmode beschränkte die Zugriffsrechte auf die gespeicherten Daten auf den Eigentümer und ersetzte TCP-Verbindungen zum Modellserver durch private Unix-Sockets, die vor dem Senden von Daten die Identität des Kindprozesses prüfen. HANCORE-linux akzeptierte die geprüften Korrekturen, und github-actions[bot] meldete die Veröffentlichung. Die Einrichtung erfolgt weiterhin manuell und lädt Modell und Laufzeitumgebung mit fest vorgegebenen Hashwerten herunter. Die Marketplace-Verifizierung bezieht sich auf den ausgewählten Snapshot und stellt kein Sicherheitsaudit dar.
