CVE-2026-77366
Təsvir
obsidian-tc, Obsidian anbarları üçün idarə olunan və agentlərə hazır Model Context Protocol serveridir. 1.3.1 versiyasından əvvəl, alət göndərişi çağırıcı tərəfindən idarə olunan input.vault dəyərini çağırıcıya bağlı olan anbarla müqayisə etmir, JSON Web Token (JWT)-də heç bir anbar tələbi (claim) yoxdur və qovluq giriş kontrol siyahısı qlobal şəkildə paylaşılır. Buna görə də hər hansı keçərli token digər konfiqurasiya edilmiş anbarı seçə bilər və təsirlənmiş alətlər vasitəsilə onun məzmununu oxuya, yaza və ya silə bilər. 1.3.1 versiyası tokenləri və sorğu kontekstini anbara bağlayaraq və əhatə dairəsi yoxlamalarından əvvəl uyğunlaşmayan input.vault dəyərlərini rədd edərək bu zəifliyi aradan qaldırır.
Necə düzəltmək olar
- obsidian-tc1.3.1 və ya daha yeni versiya
Təsirlənən məhsullar
| Məhsul | Təsirlənən versiyalar | Düzəldildiyi versiya |
|---|---|---|
| obsidian-tcnpm | v < 1.3.1 | 1.3.1 |
Versiyanızı yoxlayın
Məhsulu seçin və istifadə etdiyiniz versiyanı yazın; versiyanın təsirlənən aralıqda olub-olmadığını görün.
Attack Surface Management
Domenlərinizə bağlı aktivləri, onlarda işləyən texnologiyaları və məlum zəiflikləri bir siyahıda görün.