obsidian-tc is a governed, agent-ready Model Context Protocol server for Obsidian vaults. Prior to 1.3.1, undefined readPaths and writePaths settings allow all paths, strictReadDefault does not protect direct requests, and the .obsidian, .git, and .trash control directories are excluded only during enumeration. An authenticated caller can directly read sensitive files such as .obsidian/plugins/*/data.json, potentially exposing plugin API keys, Obsidian Sync passwords, and other in-vault data.
Version 1.3.1 fixes the vulnerability by denying the control directories by default and enforcing strictReadDefault on direct request paths.
Характеристики атаки
Способ атаки
По сети
Атака возможна удалённо
Сложность
Низкая
Легко эксплуатировать
Нужны права
Низкие
Нужны базовые права
Участие пользователя
Не требуется
Не нужно действие пользователя
Последствия
Конфиденциальность
Высокое
Полная утечка данных
Целостность
Нет
Нет модификации данных
Доступность
Нет
Нет нарушения работы
Строка CVSS v3.1
Тип уязвимости (CWE)
Уязвимые продукты
the-40-thieves:obsidian-tc
Ссылки 4
https://github.com/The-40-Thieves/obsidian-tc/security/advisories/GHSA-cvp8-vvg…
https://github.com/The-40-Thieves/obsidian-tc/security/advisories/GHSA-cvp8-vvgf-69q4
https://github.com/The-40-Thieves/obsidian-tc/pull/73
https://github.com/The-40-Thieves/obsidian-tc/pull/73
https://github.com/The-40-Thieves/obsidian-tc/commit/74de320ddea855e1dec47d67be…
https://github.com/The-40-Thieves/obsidian-tc/commit/74de320ddea855e1dec47d67beabe88491149dab
https://github.com/The-40-Thieves/obsidian-tc/releases/tag/v1.3.1
https://github.com/The-40-Thieves/obsidian-tc/releases/tag/v1.3.1