CVE-2026-115477

obsidian-tc, Obsidian vault-ları üçün idarə olunan və agentlərə hazır Model Context Protocol serveridir. 1.13.0 versiyasından 1.31.4 versiyasına qədər, `auth.jwtSecret` konfiqurasiya edilmiş Streamable HTTP tətbiqində və `elicitation.form` dəstəyini bəyan edən 2026-07-28 dövrünə aid klientdə, `inputRequired` təsdiqi təklif edilən dispatch-gated alət çağırışı, insan rədd etdikdən və ya ləğv etdikdən sonra, yaxud elicitasiya cavabı buraxıldıqda və ya yanlış formatlandıqda belə tamamlana bilirdi, təqdim etmək şərti ilə ki, klient yenidən göndərmə zamanı düzgün bağlanmış `requestState`-i əks etdirsin. Server autentik və çağırışa bağlı olan vəziyyəti təsdiqin sübutu kimi qəbul edirdi, halbuki həmin vəziyyət `elicitation/create` mərhələsi soruşulmamışdan əvvəl yaradılmışdı və yalnız yenidən göndərmənin eyni çağırışa aid olduğunu sübut edirdi. Buna görə də, yanlış davranan və ya hücumçunun nəzarəti altında olan bir klient, çağıranın adi alət icazələrinə malik olduğu halda, insanın təsdiqi olmadan dispatch-gated dağıdıcı vault əməliyyatlarını icra edə bilərdi. Yalnız `destructive: true` olaraq işarələnmiş və ya insan müdaxiləsi tələb edən sahəyə malik alətlər bu yan keçmə vasitəsilə əlçatan idi. `write_note` overwrite və `move_note` daxil olmaqla, handler tərəfdəki on altı şərtli gated alət müasir ötürmə kanalında elicitasiya vəziyyətini oxumurdu və həmin yol vasitəsilə nə təsdiqə, nə də rəddə icazə vermirdi. stdio istifadə edən və ya `auth.jwtSecret` parametrini təyin etməyən təsirlənmiş tətbiqlər bunun əvəzinə CLI `elicit_token` alternativindən istifadə etmişdir və bu `requestState` döngüsünü təklif etməmişdir. Düzəliş zərərli klientin saxtalaşdırılmış təsdiq hesabatı verməsinin qarşısını almır, çünki server klientin formu göstərdiyini və ya bunu insanın gördüyünü yoxlaya bilmir. Bu problem 1.31.4 versiyasında düzəldilmişdir.