The-40-Thieves 厂商相关 5 条 CVE 漏洞,含 AI 中文分析、POC、CVSS 评分与受影响产品。
| CVE ID | 标题 | CVSS | 风险等级 | Published |
|---|---|---|---|---|
| CVE-2026-77361 | Obsidian TC 符号链接路径不匹配绕过读取ACL限制漏洞 — obsidian-tc CWE-59 | 4.7 | Medium | 2026-10-13 |
| CVE-2026-77362 | Obsidian-tc桥工具暴露超出读ACL的数据 — obsidian-tc CWE-200 | 4.3 | Medium | 2026-10-13 |
| CVE-2026-77366 | Obsidian TC令牌可访问任意配置的库 — obsidian-tc CWE-639 | 9.9 | Critical | 2026-10-12 |
| CVE-2026-77364 | Obsidian fail-open默认ACL暴露控制目录机密 — obsidian-tc CWE-200 | 6.5 | Medium | 2026-10-12 |
| CVE-2026-77363 | Obsidian 流式 HTTP 传输允许跨域回环访问漏洞 — obsidian-tc CWE-346 | 8.8 | High | 2026-10-12 |
本页汇总了 The-40-Thieves 厂商截至目前公开的全部 5 条 CVE 漏洞。每条漏洞均包含 CVSS 评分、CWE 弱点分类、受影响产品与参考链接,并附带 AI 生成的中文分析以便快速判断风险。