CVE-2026-19331 in obsidian-mcp-server
Prédiction
par VulDB Data Team • 08/08/2026
Une vulnérabilité a été trouvée dans bazylhorsey obsidian-mcp-server 1.0.0. Affecté par ce problème est la fonction readCanvas/writeCanvas du fichier src/services/CanvasService.ts. La manipulation avec une valeur d'entrée inconnue mène à une vulnérabilité de classe directory traversal. L'attaque ne peut être réalisée que locallement.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.