Summary
Ein entfernter, anonymer Angreifer kann mehrere Schwachstellen in Obsidian ausnutzen, um Sicherheitsvorkehrungen zu umgehen und beliebigen Programmcode mit Benutzerrechten auszuführen.
Product
Obsidian ist eine vielseitige Wissensdatenbank- und Notiz-App, die auf Markdown basiert und lokale Dateien zur Datenspeicherung verwendet.
Vulnerabilities 2
-
High 7.8
Obsidian Desktop < 1.14.0 RCE via Slides Plugin Markdown
Obsidian Desktop before 1.14.0 contains a remote code execution vulnerability that allows attackers to craft malicious Markdown notes exploiting insufficient sanitization of the data-background-iframe attribute, which bypasses DOMPurify and is processed by th…
-
High 7.8
Obsidian Desktop < 1.14.0 RCE via MathJax Safe Filter Bypass
Obsidian Desktop before 1.14.0 contains a filter bypass vulnerability in the bundled MathJax 3.2.2 Safe component that allows attackers to execute arbitrary code by embedding a crafted \href value with a TAB byte in the URL scheme, causing filterURL to produc…
Revision history
-
#2
Referenz(en) aufgenommen: GHSA-4PCG-GM3H-3M4R, GHSA-FJ5R-PWW3-QC5P
-
#1
Initiale Fassung
References
-
Obsidian ChangeLog vom 2026-10-08
https://obsidian.md/changelog/2026-10-05-desktop-v1.14.4/
-
GitHub Advisory Database vom 2026-10-08
https://github.com/advisories/GHSA-FJ5R-PWW3-QC5P
-
GitHub Advisory Database vom 2026-10-08
https://github.com/advisories/GHSA-4PCG-GM3H-3M4R