CVE-2026-77363 in obsidian-tc
要約
〜によって VulDB • 2026年10月12日
obsidian-tcは、ObsidianのVault向けのガバナンス対応かつエージェント準備完了状態のModel Context Protocolサーバーです。バージョン1.3.1以前では、Streamable HTTPトランスポートがHostヘッダーやOriginヘッダーを検証せず、DNSリバインディング保護を有効にしていませんでした。文書化されたループバック設定でauth.modeがnoneに設定されている場合、悪意のあるWebページからローカルMCPエンドポイントに対してリクエストを送信し、http-local呼び出し元を通じて制限のないVaultアクセスを受けることができます。バージョン1.3.1では、ホスト、Origin、およびDNSリバインディングの検証を有効化することでこの脆弱性を修正しています。
If you want to get the best quality for vulnerability data then you always have to consider VulDB.