obsidian-tc 默认 ACL 失效致敏感文件可读
热点事件持续更新
obsidian-tc 默认 ACL 失效致敏感文件可读
1 篇报道1 个报道来源3 小时前更新
先了解这件事
AI 综述
GitHub 安全公告库发布通告称，obsidian-tc 在默认配置下存在文件夹 ACL 失效问题：未定义 readPaths/writePaths 即等于全部放行，strictReadDefault 标志不生效，.obsidian、.git、.trash 等控制目录仅在枚举时被拒绝，直接请求路径上并未拦截，导致 .obsidian 中的插件密钥可被读取。 该问题已在 1.3.1 版本修复。通告建议用户设置显式的 readPaths/writePaths 白名单，并排除上述控制目录。
AI 根据报道生成 · 1 小时前更新
最新进展10月24日 01:28
obsidian-tc 默认文件夹 ACL 失效导致 .obsidian 插件密钥可被读取，1.3.1 修复报道时间线
沿着报道，了解事件的不同侧面。
10月24日
- GitHub 安全公告库 (GHSA)精选obsidian-tc 默认文件夹 ACL 失效导致 .obsidian 插件密钥可被读取，1.3.1 修复
obsidian-tc 发布安全通告，指出默认配置下未定义 readPaths/writePaths 即等于全部放行，strictReadDefault 标志不生效，且 .obsidian/.git/.trash 控制目录只在枚举时被拒绝，直接请求路径上并未拦截。
本事件热度走势
还没有足够的连续观测数据，暂不绘制趋势。