Wi-Fi設定ウィジェットの申請に、ローミング経由のコマンド実行の指摘

FlamingHalapenoがomacom/omarchy-plugin-marketplace#13038を作成し、保存済みプロファイルの設定と、優先度の高いネットワークへ自動でローミングする任意機能を備えた、既存のネットワークウィジェットの代替を申請した。申請は引き続き審査中だ。github-actions[bot]は構造上の互換性と、自動セキュリティ基準チェックの合格を報告したが、いずれも確認範囲は限定されている。

その後、HANCORE-linuxは、ネットワーク名をそのまま出力すると、ローミング用スキャンにレコードを注入し、Bashによる評価を引き起こせると報告した。指摘によると、記載されたローミングと保存済みプロファイルの条件下では、近くにいる攻撃者が、自身のネットワークに接続させることなく、デスクトップユーザーの権限でコマンドを実行できる。提示されたレビューは、自動の基準チェックでは検出されなかった具体的なセキュリティ問題を明らかにしている。