TripleU613 cerró la solicitud de verificación de Tormarchy 1.2.0 en el marketplace después de que HANCORE-linux identificara una vía de escalada de privilegios sin contraseña en el commit presentado. Según el revisor, una entrada de programa con permisos demasiado amplios permitía a browser-exec ejecutar como root comandos proporcionados por quien lo invocara. Se retiró una solicitud de verificación; no se publicó una actualización verificada. omacom/omarchy-plugin-marketplace#11155
TripleU613 confirmó el hallazgo e informó de una corrección en el proyecto de origen que restringe los puntos de entrada con privilegios a subcomandos concretos e impide ejecutar el navegador como root. El autor indicó que presentaría una nueva solicitud para una versión que incluyera la corrección. Esa respuesta deja constancia de una corrección comunicada, pero no acredita que la versión sustituta haya sido verificada en el marketplace. omacom/omarchy-plugin-marketplace#11155:issuecomment-6125303525
