Wi-Fi 设置组件提交审核，漫游功能被发现存在命令执行漏洞

FlamingHalapeno 提交了 omacom/omarchy-plugin-marketplace#13038，提出一个替代现有网络组件的新小组件，提供已保存连接配置的设置，并可选择自动漫游到优先级更高的网络。该申请仍未关闭。github-actions[bot] 报告称，它符合结构兼容性要求，并通过了自动化安全基线检查，但两项检查的范围均有限。

HANCORE-linux 随后报告称，未经处理的网络名称输出可向漫游扫描结果中注入一条记录，并触发 Bash 求值。根据该发现，在所述漫游及已保存连接配置的条件下，附近的攻击者无需让受害者加入其网络，就能以桌面用户身份执行命令。因此，所提供的审核揭示了一个自动化基线检查未能发现的具体安全问题。