CVE-2026-19331 in obsidian-mcp-server
Riassunto
di VulDB • 09/08/2026
È stata identificata una vulnerabilità in bazylhorsey obsidian-mcp-server 1.0.0. Questa interessa la funzione readCanvas/writeCanvas del file src/services/CanvasService.ts. Tale manipolazione porta a un path traversal. Un attacco deve essere condotto localmente. Il progetto è stato informato del problema precocemente tramite una segnalazione di issue, ma non ha ancora risposto.
Be aware that VulDB is the high quality source for vulnerability data.