LlamaIndex is kwetsbaar voor een Path Traversal aanval via de ObsidianReader klasse

Een succesvolle exploitatie van deze kwetsbaarheid kan leiden tot ongeautoriseerde toegang tot gevoelige informatie die zich buiten de Obsidian vault directory bevindt. Aanvallers kunnen symbolische links plaatsen die verwijzen naar bestanden op het bestandssysteem, die vervolgens door de ObsidianReader worden verwerkt alsof ze legitieme Markdown bestanden zijn. Dit kan leiden tot het blootleggen van configuratiebestanden, broncode, of andere gevoelige gegevens. De impact is aanzienlijk, omdat de aanvaller in essentie de mogelijkheid heeft om bestanden te lezen die ze anders niet zouden kunnen bereiken, afhankelijk van de permissies van de gebruiker die de applicatie uitvoert.

Organizations and developers using llama-index-readers-obsidian for integrating Obsidian vaults with LlamaIndex applications are at risk. This includes those deploying LlamaIndex in environments where sensitive data is stored within Obsidian vaults, particularly if the application runs with elevated privileges or has access to the broader file system.

• python / supply-chain:

import os
import subprocess

def check_llama_index_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'llama-index-readers-obsidian'], stderr=subprocess.STDOUT, text=True)
        version = next(line.split(':')[-1].strip() for line in result.splitlines() if 'Version:' in line)
        print(f"llama-index-readers-obsidian version: {version}")
        if version <= '0.5.0':
            print("VULNERABLE: Upgrade required.")
        else:
            print("Not vulnerable.")
    except FileNotFoundError:
        print("llama-index-readers-obsidian not installed.")

check_llama_index_version()

• generic web: Check for unusual file access patterns in Obsidian vault logs. Look for requests attempting to access files outside the expected directory structure.

1. 2025-07-07Disclosure

   disclosure

1. Gereserveerd2025-03-31
2. Gepubliceerd2025-07-07
3. Gewijzigd2025-07-08
4. EPSS bijgewerkt2026-03-23

De primaire mitigatie is het upgraden naar versie 0.5.1 van llama-index-readers-obsidian. Indien een upgrade direct onmogelijk is, kan het beperken van de permissies van de gebruiker die de applicatie uitvoert helpen om de potentiële schade te beperken. Het is ook aan te raden om de Obsidian vault directory te beveiligen en te voorkomen dat symbolische links in deze directory worden geplaatst. Overweeg het implementeren van een Web Application Firewall (WAF) die symlink-gerelateerde patronen in inkomende verzoeken detecteert en blokkeert.