CVE-2026-77361
Təsvir
obsidian-tc, Obsidian vault-ları üçün idarə olunan və agentlərə hazır Model Context Protocol serveridir. 1.3.1 versiyasından əvvəl oxuma girişə nəzarət siyahısı (ACL) yoxlamaları leksik vault-nisbi yoldan istifadə edir, lakin saxlanma (containment) yoxlamaları həll edilmiş (resolved) yoldan istifadə edir. Buna görə də, icazə verilmiş glob altında olan və qadağan olunmuş qovluğa yönləndirilən vault daxili simvolik link (symlink), oxuma ACL-ni yan keçərək qadağan olunmuş qovluqdakı faylları üzə çıxara bilər. İstismar üçün kənardan yerləşdirilmiş simvolik link tələb olunur və vault kök kataloqundan çıxışa imkan vermir. 1.3.1 versiyası ACL yoxlamalarını həll edilmiş vault-nisbi yola tətbiq etməklə bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
- obsidian-tc1.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| obsidian-tcnpm | v < 1.3.1 | 1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.