La propuesta omacom/omarchy-plugin-marketplace#13628 de 
PrimoGameStudio sigue abierta. Los cambios posteriores eliminaron las identidades de aplicaciones sin procesar de las rutas automáticas de iconos, pasaron los argumentos de restauración como datos y sustituyeron una vía de lanzamiento de aplicaciones web basada en eval.
HANCORE-linux confirmó la corrección relativa a las aplicaciones web, pero detectó otra vía en la última versión examinada: la identidad de una aplicación anclada desconocida, proporcionada por el cliente, aún podía llegar a un intérprete de comandos después de que el usuario la cerrara y volviera a abrirla. En omacom/omarchy-plugin-marketplace#13628:issuecomment-6618047712 se mantiene la decisión de no aprobarla. El hallazgo, basado en una revisión estática, describe una ejecución condicionada con los permisos del usuario del escritorio, sin afirmar que permita ejecutar como root ni sin interacción del usuario.
