FlamingHalapeno hat omacom/omarchy-plugin-marketplace#13038 für ein alternatives Netzwerk-Widget eröffnet, das Einstellungen für gespeicherte Profile und optionales automatisches Roaming zu Netzwerken mit höherer Priorität bietet. Die Einreichung ist weiterhin offen. github-actions[bot] meldete strukturelle Kompatibilität und eine bestandene automatisierte Sicherheitsbasisprüfung, jeweils mit begrenztem Prüfumfang.
HANCORE-linux berichtete anschließend, dass die unverarbeitete Ausgabe von Netzwerknamen einen Datensatz in den Roaming-Scan einschleusen und eine Auswertung durch Bash auslösen konnte. Unter den genannten Bedingungen für Roaming und gespeicherte Profile beschreibt der Befund eine Befehlsausführung mit den Rechten des Desktop-Nutzers durch einen Angreifer in der Nähe, ohne dass eine Verbindung zum 'Angreifernetzwerk' hergestellt werden muss. Die vorliegende Überprüfung benennt damit ein konkretes Sicherheitsproblem, das über die Ergebnisse der automatisierten Basisprüfung hinausgeht.
