TripleU613 encerrou o pedido de verificação do Tormarchy 1.2.0 no marketplace depois que HANCORE-linux identificou, no commit enviado, uma forma de elevar privilégios sem senha. Segundo o revisor, uma entrada de programa com autorização ampla permitia que browser-exec executasse como root comandos fornecidos por quem o invocasse. Houve a retirada de um pedido de verificação, e não a publicação de uma atualização verificada. omacom/omarchy-plugin-marketplace#11155
TripleU613 confirmou a descoberta e relatou uma correção no projeto de origem que restringe os pontos de entrada privilegiados a subcomandos específicos e impede a execução do navegador como root. O autor afirmou que faria um novo pedido para uma versão que incluísse a correção. Essa resposta registra uma correção relatada, mas não comprova que a versão substituta tenha sido verificada pelo marketplace. omacom/omarchy-plugin-marketplace#11155:issuecomment-6125303525
