TripleU613 hat den Antrag auf Marketplace-Verifizierung von Tormarchy 1.2.0 geschlossen, nachdem HANCORE-linux im eingereichten Commit eine Möglichkeit zur Rechteausweitung ohne Passwort entdeckt hatte. Dem Prüfer zufolge erlaubte ein Programmeintrag mit weitreichenden Berechtigungen, über browser-exec vom Aufrufer vorgegebene Befehle als root auszuführen. Es handelt sich um einen zurückgezogenen Verifizierungsantrag, nicht um die Veröffentlichung eines verifizierten Updates. omacom/omarchy-plugin-marketplace#11155
TripleU613 bestätigte den Befund und berichtete von einer Korrektur im Upstream-Projekt, die privilegierte Einstiegspunkte auf bestimmte Unterbefehle beschränkt und die Browserausführung als root verweigert. Der Autor kündigte einen neuen Antrag für eine Version mit dieser Korrektur an. Die Antwort dokumentiert damit eine gemeldete Behebung, belegt aber keine Marketplace-Verifizierung der Nachfolgeversion. omacom/omarchy-plugin-marketplace#11155:issuecomment-6125303525
