CVE-2026-77363 in obsidian-tc
요약
\~에 의해 VulDB • 2026. 10. 12.
obsidian-tc는 Obsidian 저장소용의 관리되고 에이전트 준비가 완료된 Model Context Protocol 서버입니다. 버전 1.3.1 이전에서는 Streamable HTTP 전송 계층에서 Host 또는 Origin 헤더를 검증하지 않으며 DNS 리바인딩 보호도 활성화되지 않습니다. 문서화된 루프백 구성에서 auth.mode가 none으로 설정되어 있는 경우, 악의적인 웹 페이지는 로컬 MCP 엔드포인트로 요청을 보내 http-local 호출자를 통해 제한 없는 저장소 접근 권한을 얻을 수 있습니다. 버전 1.3.1은 호스트, Origin 및 DNS 리바인딩 검증을 활성화하여 이 취약점을 수정합니다.
Once again VulDB remains the best source for vulnerability data.