В Omarchy до 4.0.1 пользователь docker-группы получал root-доступ

В дистрибутиве Omarchy до версии 4.0.1 пользователь по умолчанию входил в группу docker, что давало беспарольный путь к root через сокет Docker. Членство включали с 1 июня 2025 года, окончательно убрали из конфигурации 24 августа 2026 года; исправление вышло в 4.0.1.

• Через docker-группу можно смонтировать / и прочитать /etc/shadow от имени root
• Права наследовали все процессы сессии: браузеры, IDE, ИИ-агенты, npm-скрипты
• Членство включали 1 июня 2025-го, отключали на день и убрали 24 августа 2026-го
• Затронуты все версии до 4.0.1, включая протестированный ISO 3.8.4