obsidian-tc 产品相关 5 条漏洞，AI 中文标题与摘要、CVSS、POC 一站汇总。
厂商: The-40-Thieves
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-77361 | Obsidian TC 符号链接路径不匹配绕过读取ACL限制漏洞 CWE-59 | 4.7 | Medium | 2026-10-13 |
| CVE-2026-77362 | Obsidian-tc桥工具暴露超出读ACL的数据 CWE-200 | 4.3 | Medium | 2026-10-13 |
| CVE-2026-77366 | Obsidian TC令牌可访问任意配置的库 CWE-639 | 9.9 | Critical | 2026-10-12 |
| CVE-2026-77364 | Obsidian fail-open默认ACL暴露控制目录机密 CWE-200 | 6.5 | Medium | 2026-10-12 |
| CVE-2026-77363 | Obsidian 流式 HTTP 传输允许跨域回环访问漏洞 CWE-346 | 8.8 | High | 2026-10-12 |
obsidian-tc 产品累计公开 5 条 CVE 漏洞，本页提供按时间倒序的完整列表，包含 CVSS、CWE、AI 中文摘要与可获取的 POC 链接。