LlamaIndex es vulnerable a un ataque de Recorrido de Directorio (Path Traversal) a través de su clase ObsidianReader

Un atacante puede explotar esta vulnerabilidad creando un enlace simbólico que apunte a un archivo fuera del directorio del vault de Obsidian. Cuando llama-index-readers-obsidian procesa este enlace simbólico, lo interpreta como un archivo Markdown válido, permitiendo al atacante leer el contenido del archivo apuntado. Esto podría incluir archivos de configuración, claves de API, o cualquier otro archivo sensible almacenado en el sistema. El impacto potencial es la divulgación de información confidencial, lo que podría llevar a la comprometer la seguridad del sistema y la información del usuario. La severidad del impacto se agrava si el vault de Obsidian contiene información crítica o se comparte entre múltiples usuarios.

Organizations and developers using llama-index-readers-obsidian for integrating Obsidian vaults with LlamaIndex applications are at risk. This includes those deploying LlamaIndex in environments where sensitive data is stored within Obsidian vaults, particularly if the application runs with elevated privileges or has access to the broader file system.

• python / supply-chain:

import os
import subprocess

def check_llama_index_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'llama-index-readers-obsidian'], stderr=subprocess.STDOUT, text=True)
        version = next(line.split(':')[-1].strip() for line in result.splitlines() if 'Version:' in line)
        print(f"llama-index-readers-obsidian version: {version}")
        if version <= '0.5.0':
            print("VULNERABLE: Upgrade required.")
        else:
            print("Not vulnerable.")
    except FileNotFoundError:
        print("llama-index-readers-obsidian not installed.")

check_llama_index_version()

• generic web: Check for unusual file access patterns in Obsidian vault logs. Look for requests attempting to access files outside the expected directory structure.

1. 2025-07-07Disclosure

   disclosure

1. Reservado2025-03-31
2. Publicada2025-07-07
3. Modificada2025-07-08
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-3046 es actualizar llama-index-readers-obsidian a la versión 0.5.1 o superior, que corrige el fallo de Path Traversal. Si la actualización no es inmediatamente posible, se recomienda restringir el acceso al directorio del vault de Obsidian para evitar la creación de enlaces simbólicos maliciosos. Además, se puede implementar una solución temporal utilizando un WAF (Web Application Firewall) para bloquear solicitudes que contengan enlaces simbólicos sospechosos. Verifique que la actualización se haya completado correctamente ejecutando un script de prueba que intente acceder a un archivo fuera del directorio del vault utilizando un enlace simbólico.