CVE-2026-77366
obsidian-tc tokens can access arbitrary configured vaults
CVSS Skor
9.9
EPSS İhtimal
%0.3
Risk Skoru
0.0
Yayın
2 gün önce
Public Exploits · GitHub ve Metasploit Intelligence
Bu sekme NVD’nin exploit olarak etiketlediği kaynakları, CVE kimliğiyle eşleşen GitHub depolarını ve Rapid7 Metasploit Framework modüllerini tarar. Yalnızca bulunan gerçek kaynak bağlantıları gösterilir.
Doğrulanmış public exploit kodu bulunamadı.
GitHub depoları, NVD exploit referansları ve Metasploit Framework tarandı. Aktif sömürü kaydı, public exploit kodunun yayınlandığı anlamına gelmez.
İlgili Benzer Açıklar
6.5
CVE-2026-77364
obsidian-tc fail-open default ACL exposes Obsidian control-directory secrets
T
Yama durumu bilinmiyorEPSS %0
8.8
CVE-2026-77363
obsidian-tc Streamable HTTP transport permits cross-origin loopback vault access
T
Yama durumu bilinmiyorEPSS %0
4.3
CVE-2026-77362
obsidian-tc bridge tools expose data outside the read ACL
T
Yama durumu bilinmiyorEPSS %0
4.7
CVE-2026-77361
obsidian-tc symlink path mismatch bypasses read ACL restrictions
T
Yama durumu bilinmiyorEPSS %0
Bu açığı API ile alın
Etkilenen ürünler, sürüm aralıkları, istismar durumu ve yama bilgisi tek istekte; ücretsiz anahtarla.
curl -H "x-api-key: $DAYBREACH_API_KEY" \ "https://api.daybreach.dev/api/v1/intel/cves/CVE-2026-77366"