Vulnerabilidades do No-Instructions Relay-server

Relay adiciona colaboração em tempo real ao Obsidian. As versões 0.9.0 até 0.9.6 do Relay Server contêm um bypass de autenticação nos endpoints WebSocket de múltiplos documentos. Quando a autenticação está configurada, conexões WebSocket sem o parâmetro de consulta token eram tratadas incorretamente como possuindo permissões plenas no servidor. Um atacante de rede não autenticado que conheça ou adivinhe um ID de documento poderia se conectar ao WebSocket de sincronização de documentos e ler ou modificar o conteúdo dos documentos sem um token de documento válido. Esta vulnerabilidade está corrigida na versão 0.9.7.