Исследователь Kimiblock раскрыл неисправленную уязвимость в KDE Plasma: приложение из любой песочницы, в том числе Flatpak, может выйти из неё и выполнить произвольный код в основной системе через действие «Открыть новое окно». Причина кроется в логике KWin при отсутствии файла .desktop. Исправления пока нет