Obsidian: Mehrere Schwachstellen
NEOSEC enrichment — no mirror of the original source
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Obsidian ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode mit Benutzerrechten auszuführen.
Source: BSI CERT-Bund. For licensing reasons NEOSEC Intel does not mirror the full text verbatim. The full text and expert commentary are available at the original source.
Read the issue at BSI CERT-BundFull advisory
Highbsi:WID-SEC-2026-38502 linked CVEs
Open advisory with all CVEs
More on Obsidian
Other advisories
- HighCVE-2026-115478The-40-Thieves Obsidian-tc: Sicherheitslücke
- HighCVE-2026-115477The-40-Thieves Obsidian-tc: unzureichende Autorisierung
- HighCVE-2026-115478The-40-Thieves Obsidian-tc: Sicherheitslücke
- HighCVE-2026-115477The-40-Thieves Obsidian-tc: unzureichende Autorisierung
- MediumCVE-2026-77362The-40-Thieves Obsidian-tc: Offenlegung vertraulicher Informationen
- MediumCVE-2026-77361The-40-Thieves Obsidian-tc: Folgen symbolischer Links (Link Following)
- MediumCVE-2026-77361Obsidian-tc ist ein von der Verwaltung gesteuerter, agentenfertiger Model Context Protocol-Server für Obsidian-Vaults.
- Not ratedosv:CVE-2026-77361obsidian-tc symlink path mismatch bypasses read ACL restrictions
Other news entries
- Obsidian: Mehrere SchwachstellenVulnerabilityBSI CERT-Bund
- Obsidian Security Raises $85 Million at $1.1 Billion ValuationNewsSecurityWeek
- LiteLLM Vulnerability Chain Lets Low-Privilege Users Take Over AI Gateway ServersNewsThe Hacker News
- Flowise’s MCP implementation can run ghost commandsNewsCSO Online
Source: https://wid.cert-bund.de/portal/wid/securityadvisory?name=WID-SEC-2026-3850
ID