GitHub 安全公告库 (GHSA)·· 3 小时前AI 评分40
obsidian-tc Bridge 工具因未过滤同级字段泄露拒绝访问笔记数据,1.3.1 修复
obsidian-tc Bridge tools leak denied-note data via unfiltered sibling fields
AI 导读
obsidian-tc 的 Bridge 工具仅对 `items` 数组按读取 ACL 过滤,同级字段未过滤,导致 `tasks_filter` 的 `groups` 计数、`makemd_query` 的 `...result` 同级字段及 `list_templates` 枚举的 Templater 模板路径可泄露读取 ACL 之外的笔记数据。
来源:GitHub 安全公告库 (GHSA) · github.com