権限昇格の問題を受けTormarchyの検証申請を取り下げ

TripleU613は、提出されたコミットにパスワードなしで権限昇格できる経路があるとHANCORE-linuxが指摘したことを受け、Tormarchy 1.2.0のマーケットプレイス検証申請をクローズした。レビュー担当者によると、プログラムの実行に広範な権限を与える設定により、browser-execが呼び出し元の指定したコマンドをrootとして実行できたという。これは検証申請の取り下げであり、検証済みアップデートの公開ではない。omacom/omarchy-plugin-marketplace#11155

TripleU613は指摘を認め、特権で実行できる経路を特定のサブコマンドに限定し、rootでのブラウザー実行を拒否する修正を上流で行ったと報告した。作者は、この修正を含むリリースについて改めて申請すると述べた。この回答から確認できるのは修正が報告されたことまでであり、差し替え版がマーケットプレイスの検証を通過したことまでは示していない。omacom/omarchy-plugin-marketplace#11155:issuecomment-6125303525