GitHub 安全公告库 (GHSA)·· 4 小时前AI 评分29
obsidian-tc 修复符号链接绕过读取 ACL 范围漏洞（1.3.1）
obsidian-tc : Symlink read-ACL scope bypass via lexical path checks
AI 导读
obsidian-tc 在 1.3.1 中修复了一个读取 ACL 范围绕过漏洞：ACL 检查使用词法路径，而包含性判断使用 realpath，导致位于允许 glob 下、realpath 指向被拒目录的库内符号链接可通过读取 ACL。
来源：GitHub 安全公告库 (GHSA) · github.com