LlamaIndex 存在通过其 ObsidianReader 类进行的路径遍历 (Path Traversal) 攻击漏洞

攻击者可以利用此漏洞创建指向 vault 目录之外文件的符号链接。当 ObsidianReader 类处理这些符号链接时，它不会验证最终路径是否位于 vault 目录内。这使得攻击者能够读取任意文件，例如配置文件、数据库备份或其他包含敏感信息的文档。潜在的数据泄露风险包括用户名、密码、API 密钥、商业机密和个人身份信息。如果攻击者能够访问包含代码的 vault，他们可能能够执行恶意代码。

Organizations and developers using llama-index-readers-obsidian for integrating Obsidian vaults with LlamaIndex applications are at risk. This includes those deploying LlamaIndex in environments where sensitive data is stored within Obsidian vaults, particularly if the application runs with elevated privileges or has access to the broader file system.

• python / supply-chain:

import os
import subprocess

def check_llama_index_version():
    try:
        result = subprocess.check_output(['pip', 'show', 'llama-index-readers-obsidian'], stderr=subprocess.STDOUT, text=True)
        version = next(line.split(':')[-1].strip() for line in result.splitlines() if 'Version:' in line)
        print(f"llama-index-readers-obsidian version: {version}")
        if version <= '0.5.0':
            print("VULNERABLE: Upgrade required.")
        else:
            print("Not vulnerable.")
    except FileNotFoundError:
        print("llama-index-readers-obsidian not installed.")

check_llama_index_version()

• generic web: Check for unusual file access patterns in Obsidian vault logs. Look for requests attempting to access files outside the expected directory structure.

1. 2025-07-07Disclosure

   disclosure

1. 已保留2025-03-31
2. 发布日期2025-07-07
3. 修改日期2025-07-08
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即升级到 llama-index-readers-obsidian 0.5.1 或更高版本。如果无法立即升级，可以尝试限制 vault 目录的访问权限，仅允许授权用户访问。此外，可以实施文件访问控制策略，以防止创建指向 vault 目录之外文件的符号链接。监控 vault 目录的活动，查找可疑的文件访问模式。考虑使用 Web 应用防火墙 (WAF) 来检测和阻止利用此漏洞的攻击。