CVE-2026-19331 in obsidian-mcp-server

الملخص

بحسب VulDB • 09/08/2026

تم تحديد ثغرة في bazylhorsey obsidian-mcp-server الإصدار 1.0.0. يؤثر هذا على دالتي readCanvas/writeCanvas الموجودتين في الملف src/services/CanvasService.ts. يؤدي مثل هذه التلاعب إلى اختراق مسار الملفات (Path Traversal). يجب أن يتم الهجوم محلياً. تم إبلاغ المشروع بالمشكلة مبكراً عبر تقرير مشكلة، لكنه لم يستجب بعد.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: VulDB
• إفشاء: 09/08/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-387165
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 5.3 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض
• القطاع: Telecommunication, Finance, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-19331
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-19331
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-19331/