obsidian-tc: Fehlende Host/Origin-Prüfung erlaubt Zugriff auf Vault über fremde Herkunft
Zusammenfassung
obsidian-tc ist ein npm-MCP-Server, der KI-Agenten und MCP-Clients Zugriff auf Obsidian-Vaults gibt. Vor Version 1.3.1 prüft der Streamable-HTTP-Transport weder den Host- noch den Origin-Header, sodass eine bösartige Webseite, die im Browser auf demselben Gerät besucht wird, Anfragen an den lokalen MCP-Endpunkt senden kann. Ist auth.mode auf none gesetzt, wie in der dokumentierten Loopback-Konfiguration, kann ein Angreifer alle Notizen im Vault lesen und verändern.
Betroffen
- obsidian-tc, alle Versionen vor 1.3.1
- Nur relevant, wenn der HTTP-Transport mit auth.mode auf none läuft (Loopback-Konfiguration)
Behoben in
- Version 1.3.1 (aktiviert Host-, Origin- und DNS-Rebinding-Prüfung)
Umgehung
- Kein Workaround des Herstellers dokumentiert; der Hersteller empfiehlt ein Update.
- Den HTTP-Transport nicht mit auth.mode auf none betreiben.
- Server stoppen, wenn er nicht benötigt wird.
Ausnutzung
- CISA SSVC: Exploitation none, nicht automatisierbar.
- VulDB: Kein Exploit verfügbar.
- Kein öffentlicher Proof of Concept und keine bekannte Ausnutzung in freier Wildbahn gefunden.
- Der Angriff erfordert eine Benutzerinteraktion (Opfer besucht eine bösartige Webseite), aber keine Zugangsdaten.
Unsere Empfehlung
- Arbeitsstationen mit installiertem obsidian-tc inventarisieren und die Version prüfen.
- Auf Version 1.3.1 oder neuer aktualisieren.
- Prüfen, ob auth.mode auf none gesetzt ist, und gegebenenfalls ändern.
- Weitere Advisories zum selben Paket (GHSA-84c9-qqpq-2pq5, GHSA-737x-cwfr-5vvc) während des Updates prüfen.
- Server stoppen, wenn er nicht benötigt wird.
Öffentliche Exploits
In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.
Quellen der Recherche
- GitHub Security Advisory GHSA-pqh8-4pj7-32xx github.com
- Fix commit 6428bfe github.com
- Pull request #74 github.com
- Release v1.3.1 github.com
- VulDB entry 417146 vuldb.com
- OSV GHSA-pqh8-4pj7-32xx osv.dev
- GitLab advisory database entry advisories.gitlab.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 31.10.2026 20:26.
Referenzen der NVD (4)
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.