LlamaIndex est vulnérable à une attaque de Traversal de Chemin via sa classe ObsidianReader

Cette vulnérabilité exploite le fait que ObsidianReader ne résout pas correctement les liens symboliques et ne valide pas si les chemins résolus se situent bien dans le répertoire du coffre-fort Obsidian. Un attaquant peut créer des liens symboliques pointant vers des fichiers situés en dehors du répertoire du coffre-fort, et ces fichiers seront traités comme des fichiers Markdown valides. Cela peut conduire à la divulgation d'informations sensibles stockées en dehors du coffre-fort, telles que des fichiers de configuration, des clés API, ou d'autres données confidentielles. L'impact est aggravé par le fait que LlamaIndex est souvent utilisé dans des contextes où la sécurité des données est primordiale.

Organizations and developers using llama-index-readers-obsidian for integrating Obsidian vaults with LlamaIndex applications are at risk. This includes those deploying LlamaIndex in environments where sensitive data is stored within Obsidian vaults, particularly if the application runs with elevated privileges or has access to the broader file system.

• python / supply-chain:

import os
import subprocess

def check_llama_index_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'llama-index-readers-obsidian'], stderr=subprocess.STDOUT, text=True)
        version = next(line.split(':')[-1].strip() for line in result.splitlines() if 'Version:' in line)
        print(f"llama-index-readers-obsidian version: {version}")
        if version <= '0.5.0':
            print("VULNERABLE: Upgrade required.")
        else:
            print("Not vulnerable.")
    except FileNotFoundError:
        print("llama-index-readers-obsidian not installed.")

check_llama_index_version()

• generic web: Check for unusual file access patterns in Obsidian vault logs. Look for requests attempting to access files outside the expected directory structure.

1. 2025-07-07Disclosure

   disclosure

1. Réservé2025-03-31
2. Publiée2025-07-07
3. Modifiée2025-07-08
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à niveau vers la version 0.5.1 de llama-index-readers-obsidian. En attendant, une mesure temporaire consiste à restreindre l'accès au répertoire du coffre-fort Obsidian et à surveiller les tentatives d'accès à des fichiers en dehors de ce répertoire. Il est également recommandé de désactiver la résolution de liens symboliques au niveau du système d'exploitation si possible. Après la mise à niveau, vérifiez que les liens symboliques pointant vers des fichiers externes ne sont plus traités comme des fichiers Markdown valides.