CVE-2026-108913 Ejecución de código arbitrario en Omarchy mediante temas de terceros

Qué es CVE-2026-108913

omarchy-theme-set en Omarchy 4 anterior a 4.0.1 permite la ejecución de código a través de un tema de terceros porque los archivos colocados en ~/.local/state/omarchy/current/theme pueden incluir contenido ejecutable proveniente de un repositorio Git no confiable.

Productos y versiones afectadas

• Omarchy

  • desde 4.0.0 hasta antes de 4.0.1

Qué hacer

1. Verificá si usás Omarchy y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Calculadora CVSS

CVSS 3.1 · 7.1 ALTA

CVSS:3.1/AV:N/AC:H/PR:N/UI:R/S:U/C:H/I:H/A:L

VECTOR DE ATAQUE (AV)

Red

COMPLEJIDAD DEL ATAQUE (AC)

Alta

PRIVILEGIOS REQUERIDOS (PR)

Ninguno

INTERACCIÓN DEL USUARIO (UI)

Requerida

ALCANCE (S)

Sin cambio

CONFIDENCIALIDAD (C)

Alta

INTEGRIDAD (I)

Alta

DISPONIBILIDAD (A)

Baja

Abrir la calculadora completa →

Descripción original

omarchy-theme-set in Omarchy 4 before 4.0.1 allows code execution via a third-party theme because the files placed into ~/.local/state/omarchy/current/theme may include executable content from an untrusted Git repository.

Referencias

• github.com/omacom/omarchy/security/advisories/GHSA-mxm5-5433-ggf5
• github.com/omacom/omarchy/pull/7884
• github.com/omacom/omarchy/commit/ef6d9e6605b121df15bf310e630e04f0c1119fc8
• github.com/omacom/omarchy/releases/tag/v4.0.1
• www.aeon.fun/security/advisories/omarchy-theme-install-code-execution

Historial de la alerta

1. 11 OCT · 14:44VULNERABILIDAD Nueva vulnerabilidad detectada.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.