CVE-2026-77366
Açıklama
obsidian-tc, Obsidian kasaları için yönetilen ve ajanlara hazır bir Model Context Protocol sunucusudur. 1.3.1 sürümünden önce, araç sevkiyatı çağırıcı tarafından kontrol edilen input.vault değerini çağırıcıya bağlı kasa ile karşılaştırmaz, JSON Web Token (JWT) herhangi bir kasa talebi içermez ve klasör erişim kontrol listesi küresel olarak paylaşılır. Bu nedenle, geçerli herhangi bir belirteç başka bir yapılandırılmış kasayı seçebilir ve etkilenen araçlar aracılığıyla içeriğini okuyabilir, yazabilir veya silebilir. Sürüm 1.3.1, belirteçleri ve istek bağlamını bir kasaya bağlayarak ve kapsam kontrollerinden önce uyuşmayan input.vault değerlerini reddederek güvenlik açığını giderir.
Nasıl düzeltilir
- obsidian-tc1.3.1 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| obsidian-tcnpm | v < 1.3.1 | 1.3.1 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.