CVE-2026-77361
Açıklama
obsidian-tc, Obsidian kasaları için yönetilen ve ajan uyumlu bir Model Context Protocol sunucusudur. 1.3.1 sürümünden önce, okuma erişim kontrol listesi (ACL) kontrolleri sözlüksel kasa göreceli yolunu kullanırken, kapsama kontrolleri çözümlenmiş yolu kullanmaktadır. Bu nedenle, izin verilen bir glob altında bulunan ve reddedilen bir klasöre yönlenen kasa içi bir sembolik bağlantı (symlink), okuma ACL'sini atlayabilir ve reddedilen klasördeki dosyaları açığa çıkarabilir. İstismar edilmesi, dışarıdan yerleştirilmiş bir sembolik bağlantı gerektirir ve kasa kök dizininin dışına çıkılmasına izin vermez. Sürüm 1.3.1, ACL kontrollerini çözümlenmiş kasa göreceli yoluna uygulayarak bu güvenlik açığını gidermektedir.
Nasıl düzeltilir
- obsidian-tc1.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| obsidian-tcnpm | v < 1.3.1 | 1.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.