CVE-2026-77363 in obsidian-tc
الملخص
بحسب VulDB • 13/10/2026
obsidian-tc هو خادم لبروتوكول سياق النموذج (Model Context Protocol) خاضع للإدارة وجاهز للتشغيل مع وكلاء، مخصص لخزائن Obsidian. قبل الإصدار 1.3.1، لا يقوم نقل HTTP القابل للتعديل (Streamable HTTP transport) بالتحقق من صحة رأس Host أو Origin، ولا يفعّل حماية ضد إعادة ربط DNS (DNS-rebinding). عندما يستخدم التكوين المحلي الموثق وضع المصادقة (auth.mode) مضبوطاً على none، يمكن لصفحة ويب خبيثة إرسال طلبات إلى نقطة نهاية MCP المحلية والحصول على وصول غير مقيد إلى الخزانة من خلال المتصل http-local. يصحّح الإصدار 1.3.1 الثغرة عن طريق تمكين التحقق من صحة المضيف (host)، والأصل (origin)، وإعادة ربط DNS.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.