CVE-2026-57441 in MCPVault
요약
\~에 의해 VulDB • 2026. 09. 15.
MCPVault는 Obsidian vault 내 파일에 대한 안전한 접근을 위한 경량 Model Context Protocol 서버입니다. 버전 0.11.4 이전의 src/pathfilter.ts에 있는 PathFilter는 제한된 디렉토리 패턴을 대소문자를 구분하여 컴파일하고, 파일 시스템에서 동일한 세그먼트 이름을 정규화하지 않고 경로 비교를 수행합니다. 대소문자를 구별하지 않는 macOS 및 Windows 파일 시스템에서는 .git, .obsidian 또는 node_modules의 경우 변형이 isAllowed() 및 isAllowedForListing()을 통과하며, 운영 체제가 제한된 디렉토리를 열 수 있습니다. 또한 Windows에서의 후행 점이나 공백도 동일한 우회 방법을 제공합니다. AI 에이전트가 선택한 경로에 영향을 미치는 공격자는 읽기, 쓰기, 이동, 검색 또는 나열 작업에서 이 우회 방법을 사용하여 민감한 저장소 및 Obsidian 메타데이터를 노출하거나 수정할 수 있습니다. vault-root의 .. 제한은 영향받지 않습니다. 이 문제는 버전 0.11.4에서 해결되었습니다.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.