무슨 일이 있었나
2026-10-13 게시(CVSS 4.7, CWE-59/863), GitHub 권고를 통해; ACL이 이제 해석된 볼트 상대 경로에 적용됨. NVD REST API를 통해 확인됨.
왜 중요한가
MCP 파일 읽기 ACL은 에이전트가 민감한 노트에 접근하지 못하도록 제한하는 방법임; 심볼릭 링크 불일치로 에이전트가 거부된 콘텐츠를 읽을 수 있으며, 볼트 거버넌스 모델의 정밀하지만 좁은 우회.
공격 경로
읽기 ACL 검사는 어휘적 볼트 상대 경로를 사용하는 반면 포함 검사는 해석된 경로를 사용함; 허용된 글로브 아래의 볼트 내 심볼릭 링크가 거부된 폴더로 해석되면 읽기 ACL을 우회함.
영향받는 시스템
obsidian-tc MCP 서버 < 1.3.1
완화 방안
obsidian-tc를 1.3.1로 업그레이드(GHSA-c5xx-h28h-f682).