LlamaIndex é vulnerável a um ataque de Traversal de Caminho através de sua classe ObsidianReader

Um atacante pode explorar essa vulnerabilidade criando links simbólicos que apontam para arquivos fora do diretório do vault do Obsidian. Quando o ObsidianReader processa esses links, ele os resolve para os arquivos reais, permitindo que o atacante acesse e potencialmente exfiltre dados confidenciais. O impacto pode variar dependendo da sensibilidade dos arquivos acessíveis através dos links simbólicos, podendo incluir informações de configuração, dados de usuários ou outros dados críticos. A exploração bem-sucedida pode levar à divulgação de informações confidenciais e comprometer a integridade do sistema.

Organizations and developers using llama-index-readers-obsidian for integrating Obsidian vaults with LlamaIndex applications are at risk. This includes those deploying LlamaIndex in environments where sensitive data is stored within Obsidian vaults, particularly if the application runs with elevated privileges or has access to the broader file system.

• python / supply-chain:

import os
import subprocess

def check_llama_index_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'llama-index-readers-obsidian'], stderr=subprocess.STDOUT, text=True)
        version = next(line.split(':')[-1].strip() for line in result.splitlines() if 'Version:' in line)
        print(f"llama-index-readers-obsidian version: {version}")
        if version <= '0.5.0':
            print("VULNERABLE: Upgrade required.")
        else:
            print("Not vulnerable.")
    except FileNotFoundError:
        print("llama-index-readers-obsidian not installed.")

check_llama_index_version()

• generic web: Check for unusual file access patterns in Obsidian vault logs. Look for requests attempting to access files outside the expected directory structure.

1. 2025-07-07Disclosure

   disclosure

1. Reservado2025-03-31
2. Publicada2025-07-07
3. Modificada2025-07-08
4. EPSS atualizado2026-03-23

A mitigação primária para CVE-2025-3046 é atualizar a biblioteca llama-index-readers-obsidian para a versão 0.5.1 ou superior, que corrige a vulnerabilidade. Se a atualização imediata não for possível, implemente uma validação rigorosa dos caminhos de arquivos antes de processá-los. Isso pode envolver a verificação de que os caminhos resolvidos pertencem ao diretório do vault do Obsidian. Considere também a implementação de regras em um Web Application Firewall (WAF) para bloquear requisições que contenham links simbólicos suspeitos. Após a atualização, confirme a correção verificando se o ObsidianReader não consegue mais acessar arquivos fora do diretório do vault ao tentar processar links simbólicos.