obsidian-osint-templates

obsidian-osint-templates !info ライセンス Copyright c 2024 Micah Hoffman この作品はクリエイティブ・コモンズ 表示-継承 4.0 国際 ライセンスの下に提供されています。ライセンスの写しをご覧になる場合は、http://creativecommons.org/licenses/by-sa/4.0/ をご覧いただくか、Creative Commons, PO Box 1866, Mountain View, CA 94042, USA あてに書簡をお送りください。 Obsidianとは何か？...

TJ-OPT

TJ-OPT リリース日 2024年9月9日 はじめに...

supernote-obsidian-plugin-PoC

概要 CVEステータス: リクエスト済み、割り当て待ち。この脆弱性は GHSA-3gx3-r874-5pp4 として公開されています。CVEが割り当てられ次第、このリポジトリは CVE-YYYY-NNNNN-supernote-obsidian-plugin-PoC に改名され、このバナーはCVEリンクに置き換えられます。...

obsidian-note-toolbar-PoC

Note ToolbarにおけるpropNAME → js:変数チェーンを介したFrontmatter駆動の任意コード実行 CVEステータス: 申請済み、割り当て待ち。この脆弱性は GHSA-q8cw-3m8c-5pf2として公開されています。CVEが割り当てられた時点で、このリポジトリは CVE-YYYY-NNNNN-obsidian-note-toolbar-PoCに改名され、このバナーはCVEリンクに置き換えられます。...

CVE-2021-45007

CVE-2021-45007 クロスサイト・リクエスト・フォージェリ 影響を受ける製品とバージョン: Plesk Obsidian 18.0.37 深刻度: 高 影響: 攻撃者の情報を含むリクエストを送信される可能性がある 説明: CSRFにより、サーバーに送信されるリクエストにCSRFtoken保護が含まれていないため、攻撃者が新しいリクエストを送信できる可能性があります。 再現手順: 1. ログインし、任意のリクエストを送信してみる 2. Burp Suiteでリクエストをキャプチャする 3. サーバーに送信されるリクエストにトークン保護が含まれていないことに気づく 4...

CVE-2021-45008

CVE-2021-45008 ユーザーから管理者への権限昇格 影響を受ける製品とバージョン: Plesk Obsidian 18.0.37 深刻度: 重大 影響: ユーザーから管理者への高い権限を取得し、重要な情報にアクセスする 説明: 権限のないユーザーが管理者権限を取得できる、安全でない権限設定の脆弱性。 再現手順: 1. 低い権限のユーザーアカウントでログインする 2. Burpでリクエストをキャプチャする 3. Super adminフラグパラメータがfalseであることに注目する 4. リクエストをログインに転送する 5...

CVE-2023-27035

CVE-2023-27035 CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:N/A:N 脆弱性タイプ: 不適切なアクセス制御 説明: Obsidian Canvas 1.1.9 で発見された問題により、リモートの攻撃者がキャンバスページ上の埋め込みウェブサイトを介して、デスクトップ通知の送信、ユーザー音声の録音、その他の未指定の影響を引き起こす可能性があります。 影響: 悪意のある埋め込みウェブサイトは、ユーザーの許可や知識なしにObsidianアプリケーション内の機密性の高いWEB...

GitVault

GitOwl58 Obsidian Vault サイバーセキュリティ完全初心者向け。 ダッシュボード --- グラフ概要 | グラフのカラーグループ 作成者を信頼する | 設定 インストール root@kitploit: - git clone https://github.com/GitOwl58/GitVault.git - Obsidianを開き、「Open folder as vault」を選択 - 「GitVault」を選択 - 作成者を信頼するかどうかのポップアップが表示されるので、はいを選択。 - 制限モードはオフのままにしておく「スクリーンショットを参照」 -...

CVE-2024-3094

CVE-2024-3094 共有できるように、Obsidianのノートを別のvaultとこのGitHubリポジトリに移動しました。 スタートページはCVE-2024-3094 xz supply chainです。 インストール gitでリポジトリをクローンします。 root@kitploit: git clone https://github.com/reuteras/CVE-2024-3094.git 次に、チェックアウトしたフォルダをObsidianのvaultとして開きます。...

CVE-2026-54618

Obsidian Web MCP is a secure remote MCP server for Obsidian vaults. Prior to 0.2.0, /oauth/authorize issues an authorization code without a login, consent, or session check, and /oauth/token can exchange that code for the static VAULTMCPTOKEN without authenticating a client. An unauthenticated...

CVE-2026-54618

Obsidian Web MCP , a remote MCP server for Obsidian vaults, contained an authentication bypass prior to version 0.2.0. The /oauth/authorize endpoint issued an authorization code without any login, consent, or session check, and /oauth/token allowed exchanging that code for the static VAULT_MCP_TO...

EUVD-2026-82406

Obsidian Web MCP is a secure remote MCP server for Obsidian vaults. Prior to 0.2.0, /oauth/authorize issues an authorization code without a login, consent, or session check, and /oauth/token can exchange that code for the static VAULTMCPTOKEN without authenticating a client. An unauthenticated...

CVE-2026-54618 Obsidian Web MCP: Unauthenticated vault access: /oauth/authorize auto-approves without authenticating the user

Obsidian Web MCP is a secure remote MCP server for Obsidian vaults. Prior to 0.2.0, /oauth/authorize issues an authorization code without a login, consent, or session check, and /oauth/token can exchange that code for the static VAULTMCPTOKEN without authenticating a client. An unauthenticated...

CVE-2026-54618 Obsidian Web MCP: Unauthenticated vault access: /oauth/authorize auto-approves without authenticating the user

Obsidian Web MCP is a secure remote MCP server for Obsidian vaults. Prior to 0.2.0, /oauth/authorize issues an authorization code without a login, consent, or session check, and /oauth/token can exchange that code for the static VAULTMCPTOKEN without authenticating a client. An unauthenticated...

CVE-2026-54618: Missing Authentication for Critical Function

Obsidian Web MCP is a secure remote MCP server for Obsidian vaults. Prior to 0.2.0, /oauth/authorize issues an authorization code without a login, consent, or session check, and /oauth/token can exchange that code for the static VAULTMCPTOKEN without authenticating a client. An unauthenticated...

CVE-2026-57442

MCPVault is a lightweight Model Context Protocol server for safe access to files in an Obsidian vault. Prior to 0.11.5, PathFilter in src/pathfilter.ts uses root-anchored deny-list patterns, so nested .git, .obsidian, and nodemodules path segments do not match the restriction and pass both...

CVE-2026-57441

MCPVault is a lightweight Model Context Protocol server for safe access to files in an Obsidian vault. Prior to 0.11.4, PathFilter in src/pathfilter.ts compiles restricted-directory patterns case-sensitively and compares paths without canonicalizing filesystem-equivalent segment names. On...

EUVD-2026-79126

MCPVault is a lightweight Model Context Protocol server for safe access to files in an Obsidian vault. Prior to 0.11.5, PathFilter in src/pathfilter.ts uses root-anchored deny-list patterns, so nested .git, .obsidian, and nodemodules path segments do not match the restriction and pass both...

CVE-2026-57442 MCPVault: PathFilter restricted directories (.git/.obsidian/node_modules) only denied at vault root, not nested

MCPVault is a lightweight Model Context Protocol server for safe access to files in an Obsidian vault. Prior to 0.11.5, PathFilter in src/pathfilter.ts uses root-anchored deny-list patterns, so nested .git, .obsidian, and nodemodules path segments do not match the restriction and pass both...

CVE-2026-57442

MCPVault is a lightweight Model Context Protocol (MCP) server for safe file access in an Obsidian vault. Prior to 0.11.5 , the PathFilter component (src/pathfilter.ts) used root-anchored deny-list patterns , so nested .git, .obsidian, and node_modules directories were not blocked and could be tra...