CVE-2026-77366

اسم البرنامج المصاب والإصدارات المتأثرة obsidian-tc الإصدارات السابقة لـ 1.3.1

Description يفشل إرسال الأدوات في مقارنة قيمة input.vault التي يتحكم فيها المتصل مع الخزنة المرتبطة بالمتصل. بالإضافة إلى ذلك، فإن رمز JSON Web Token (JWT)—وهو وسيلة مدمجة وآمنة لعناوين URL لتمثيل المطالبات التي يتم نقلها بين طرفين—يفتقر إلى مطالبة الخزنة، كما أن قائمة التحكم في الوصول إلى المجلدات مشتركة عالميًا. يسمح هذا لأي مستخدم لديه رمز صالح باختيار خزنة مهيأة أخرى وقراءة محتوياتها أو كتابتها أو حذفها من خلال الأدوات المتأثرة.

Recommendations تحديث obsidian-tc إلى الإصدار 1.3.1.