SiYuan presenta una lectura arbitraria de archivos y recorrido de ruta a través de /api/export/exportResources en github.com/siyuan-note/siyuan/kernel

La vulnerabilidad de recorrido de ruta en SiYuan Kernel permite a un atacante acceder a archivos sensibles en el servidor donde se ejecuta la aplicación. Un atacante podría, por ejemplo, leer archivos de configuración, claves API, o incluso código fuente. El impacto potencial es significativo, ya que la exposición de esta información podría llevar a la escalada de privilegios, robo de datos, o incluso la toma de control completa del sistema. Aunque no se han reportado explotaciones activas en la naturaleza, la facilidad de explotación de esta vulnerabilidad la convierte en un riesgo considerable, especialmente en entornos donde SiYuan se utiliza para almacenar información confidencial.

Users of SiYuan who are running versions prior to 3.1.16 are at risk. This includes individuals using SiYuan for personal note-taking, as well as organizations deploying SiYuan for team collaboration or knowledge management. Shared hosting environments where SiYuan is installed are particularly vulnerable, as a compromise of one user's instance could potentially expose files belonging to other users on the same server.

• linux / server: Monitor access logs for requests to /api/export/exportResources containing path traversal sequences (e.g., ../, ../../).

grep '/api/export/exportResources.*../' /var/log/nginx/access.log

• generic web: Use curl to test the endpoint with various path traversal payloads.

curl 'http://<siyuan_server>/api/export/exportResources?file=../../../../etc/passwd'

• go: Examine the SiYuan Kernel source code for the /api/export/exportResources function and related file handling logic to identify potential vulnerabilities or insecure coding practices.

1. 2024-12-12Disclosure

   disclosure

1. Reservado2024-12-10
2. Publicada2024-12-12
3. Modificada2026-03-03
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-55658 es actualizar SiYuan Kernel a la versión 3.1.16 o superior. Si la actualización no es inmediatamente posible, considere implementar medidas de seguridad adicionales. Restrinja el acceso a la API /api/export/exportResources mediante un firewall de aplicaciones web (WAF) o un proxy inverso, configurando reglas para bloquear solicitudes que contengan caracteres sospechosos en la ruta. Revise y endurezca los permisos de los archivos y directorios en el servidor para limitar el acceso a los archivos sensibles. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que no se pueden acceder a los archivos arbitrarios a través de la API.