CVE-2026-57442

ŚrednieCVSS 6.9

Opublikowano: 15/09/2026(UTC)Zaktualizowano: 30/09/2026(UTC)Przetłumaczono: 16/09/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.19%

Percentyl 8 - wyżej niż 8% wszystkich znanych CVE

Streszczenie

MCPVault to lekki serwer Model Context Protocol do bezpiecznego dostępu do plików w skarbcu Obsidian. W wersjach przed 0.11.5 PathFilter w src/pathfilter.ts używa wzorców deny-list zakotwiczonych w katalogu głównym, przez co zagnieżdżone segmenty ścieżek .git, .obsidian i node_modules nie pasują do ograniczeń i przechodzą przez isAllowed() oraz isAllowedForListing(). Atakujący mogący wpłynąć na ścieżkę wybraną przez agenta AI może odczytać zdalne adresy URL lub osadzone tokeny albo zanieczyścić indeks listAllTags.

Ocena ryzyka

Atakujący może uzyskać dostęp do poufnych metadanych repozytorium lub Obsidian, odczytać tokeny i zanieczyścić indeks, co może prowadzić do wycieku danych lub nieprawidłowego działania.

Rekomendacja

Zaktualizuj MCPVault do wersji 0.11.5 lub nowszej oraz zweryfikuj, czy agenci AI nie mają dostępu do niezaufanych ścieżek.

Inne podatności w MCPVault

CVE-2026-57441Wysokie
W MCPVault przed wersją 0.11.4 PathFilter w src/pathfilter.ts kompiluje wzorce katalogów zastrzeżonych z uwzględnieniem wielkości liter i porównuje ścieżki bez kanonizacji równoważnych nazw segmentów. W systemach plików macOS i Windows niewrażliwych na wielkość liter warianty wielkości liter .git, .obsidian lub node_modules przechodzą zarówno isAllowed(), jak i isAllowedForListing(), mimo że system operacyjny otwiera zastrzeżony katalog; końcowe kropki lub spacje w Windows dają ten sam obejście. Atakujący mogący wpłynąć na ścieżkę wybraną przez agenta AI może ujawnić lub zmodyfikować wrażliwe metadane repozytorium i Obsidian. Problem naprawiono w wersji 0.11.4.

Oryginalny opis (angielski, źródło NVD)

MCPVault is a lightweight Model Context Protocol server for safe access to files in an Obsidian vault. Prior to 0.11.5, PathFilter in src/pathfilter.ts uses root-anchored deny-list patterns, so nested .git, .obsidian, and node_modules path segments do not match the restriction and pass both isAllowed() and isAllowedForListing(). An attacker who influences a path selected by an AI agent can traverse nested repository or Obsidian metadata, read remote URLs or embedded tokens, or cause nested node_modules content to pollute the listAllTags index. This issue is fixed in version 0.11.5.

Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS