Medium WID-SEC-2025-2158 1 CVE

Obsidian: Schwachstelle ermöglicht Umgehen von Sicherheitsvorkehrungen

Published Sep 29, 2025 · Updated Sep 29, 2025 · de-DE

Vendor: Obsidian Product: Obsidian Platform: Linux Platform: Windows

Summary

Ein Angreifer kann eine Schwachstelle in Obsidian ausnutzen, um Sicherheitsvorkehrungen zu umgehen.

Product

Obsidian ist eine vielseitige Wissensdatenbank- und Notiz-App, die auf Markdown basiert und lokale Dateien zur Datenspeicherung verwendet.

Vulnerabilities 1

High 8.2

CVE-2025-56449

A security vulnerability was identified in Obsidian Scheduler's REST API 5.0.0 thru 6.3.0. If an account is locked out …

Sep 29, 2025

Revision history

2025-09-29 #1
Initiale Fassung

References

GitHub Advisory Database vom 2025-09-29
https://github.com/advisories/GHSA-94hh-4gmr-5mv9
PoC
https://blog.gregscharf.com/2025/07/31/obsidian-scheduler-access-control-vulnerability/