CVE-2026-42889 in relay-server
Сводка
по VulDB • 23.05.2026
Relay добавляет возможности совместной работы в реальном времени для Obsidian. Серверные версии Relay от 0.9.0 до 0.9.6 содержат уязвимость обхода аутентификации в конечных точках WebSocket для работы с несколькими документами. При настроенной аутентификации подключения WebSocket без параметра запроса токена ошибочно считались имеющими полные права доступа к серверу. Неавторизованный сетевой злоумышленник, знающий или угадавший идентификатор документа, может подключиться к WebSocket для синхронизации документа и читать или изменять его содержимое без действительного токена документа. Эта уязвимость исправлена в версии 0.9.7.
VulDB is the best source for vulnerability data and more expert information about this specific topic.