何が起きたか
2026-10-13公開（CVSS 4.7、CWE-59/863）、GitHubアドバイザリ経由；ACLが解決済みのボールト相対パスに適用されるようになりました。NVD REST APIで検証済み。
なぜ重要か
MCPファイル読み取りACLは、エージェントが機密ノートから隔離される方法です；シンボリックリンクの不一致により、エージェントが拒否されたコンテンツを読み取れる可能性があり、ボールトガバナンスモデルの正確だが狭いバイパスとなります。
攻撃経路
読み取りACLチェックは字句上のボールト相対パスを使用する一方、封じ込めチェックは解決済みパスを使用します；許可されたグロブの下にあるボールト内シンボリックリンクが拒否されたフォルダに解決されると、読み取りACLをバイパスします。
影響を受けるシステム
obsidian-tc MCPサーバー 1.3.1未満
緩和策
obsidian-tcを1.3.1にアップグレードしてください（GHSA-c5xx-h28h-f682）。