PrimoGameStudio's PRであるomacom/omarchy-plugin-marketplace#13628は引き続きオープンの状態だ。その後の修正で、自動生成するアイコンパスにアプリの識別情報をそのまま使う処理を取り除き、復元用の引数をデータとして渡すようにしたほか、evalを使ったウェブアプリの起動経路も置き換えた。
HANCORE-linuxはウェブアプリの修正を確認したものの、最新のレビュー対象で別の経路を指摘した。未知のピン留めアプリをユーザーが閉じて再起動すると、そのアプリのクライアントが渡す識別情報が、依然としてシェルに到達する可能性がある。これはapplication's client-supplied identityに関する指摘で、omacom/omarchy-plugin-marketplace#13628:issuecomment-6618047712では承認が引き続き保留されている。静的レビューに基づき、条件がそろうとデスクトップユーザーの権限で実行されるという内容であり、root権限での実行やゼロクリック攻撃を主張するものではない。
