CVE-2026-77366

Nome do Software Vulnerável e Versões Afetadas obsidian-tc versões anteriores a 1.3.1

Description O despacho de ferramentas não compara o valor input.vault controlado pelo chamador com o cofre vinculado ao chamador. Além disso, o JSON Web Token (JWT)—um meio compacto e seguro para URLs de representar reivindicações a serem transferidas entre duas partes—não possui uma reivindicação de cofre, e a lista de controle de acesso de pastas é compartilhada globalmente. Isso permite que qualquer usuário com um token válido selecione outro cofre configurado e realize operações de leitura, gravação ou exclusão em seu conteúdo por meio de ferramentas afetadas.

Recommendations Atualize o obsidian-tc para a versão 1.3.1.