La solicitud de Vladkarok para verificar una instantánea más reciente de Omabump sigue abierta en omacom/omarchy-plugin-marketplace#10910. Durante la revisión, HANCORE-linux detectó un 'hook' del paquete Voxtype que leía un archivo de traspaso desde un directorio temporal compartido sin comprobar quién era su propietario y aceptaba un ejecutable controlado por un atacante como lanzador del sistema.
Vladkarok confirmó el mecanismo y explicó que el mismo hook se ejecutaba durante las actualizaciones ordinarias del paquete, por lo que la corrección correspondía al paquete y no al plugin. El autor describió una propuesta de cambio que utilizaba almacenamiento exclusivo de root y restringía las rutas de los ejecutables restaurados, y previó actualizar la 'receta fijada' de Omabump una vez integrada esa corrección. omacom/omarchy-plugin-marketplace#10910:issuecomment-6098036843 recoge la respuesta; la discusión proporcionada no acredita que la reparación del paquete se haya completado.
