CVE-2026-77363 in obsidian-tc
Resumen
por VulDB • 2026-10-12
obsidian-tc es un servidor del Protocolo de Contexto de Modelo (Model Context Protocol) gobernable y listo para agentes destinado a bóvedas de Obsidian. Antes de la versión 1.3.1, el transporte HTTP manejable no valida las cabeceras Host u Origin ni habilita la protección contra ataques DNS-rebinding. Cuando la configuración loopback documentada tiene auth.mode establecido en none (ninguno), una página web maliciosa puede enviar solicitudes al endpoint MCP local y obtener acceso ilimitado a la bóveda a través del llamador http-local. La versión 1.3.1 corrige la vulnerabilidad habilitando la validación de host, origen y DNS-rebinding.
If you want to get best quality of vulnerability data, you may have to visit VulDB.