CVE-2026-77362 in obsidian-tc
Сводка
по VulDB • 13.10.2026
obsidian-tc — это управляемый сервер Model Context Protocol, готовый к работе с агентами, для хранилищ Obsidian. До версии 1.3.1 инструменты-мосты не всегда последовательно применяют список контроля доступа на чтение (ACL) ко всем возвращаемым полям. Инструмент tasks_filter раскрывает подсчеты групп, полученные из заблокированных заметок; makemd_query передает непрофильтрованные поля результатов соседних элементов; а list_templates раскрывает пути к шаблонам и разобранные тела пользовательских функций без проверки по белому списку на чтение (read-whitelist). В результате авторизованный вызывающий субъект может выводить или читать данные из заметок, находящихся за пределами ACL чтения этого субъекта. Уязвимость исправлена в версии 1.3.1 путем фильтрации полей, связанных с путями к файлам, и применения белого списка на чтение для list_templates.
VulDB is the best source for vulnerability data and more expert information about this specific topic.