SiYuan tiene una escritura arbitraria de archivos en el host a través de /api/asset/upload en github.com/siyuan-note/siyuan/kernel

La vulnerabilidad de acceso arbitrario a archivos en SiYuan Kernel representa un riesgo significativo para la seguridad de los sistemas que utilizan esta aplicación. Un atacante podría explotar esta falla para subir archivos maliciosos, como scripts o ejecutables, a ubicaciones críticas del sistema. Esto podría permitir la ejecución remota de código, la modificación de archivos de configuración, el robo de datos confidenciales o incluso el control total del sistema. La capacidad de escribir archivos arbitrariamente amplía considerablemente el radio de explosión de un ataque, ya que el atacante puede comprometer otros sistemas o servicios a través de la aplicación SiYuan.

Organizations and individuals using SiYuan for knowledge management, particularly those running versions prior to 3.1.16, are at risk. This includes teams relying on SiYuan for internal documentation, research, or collaboration. Shared hosting environments where SiYuan is deployed could be particularly vulnerable, as a compromised instance could potentially impact other tenants.

• go / server:

find /var/log -name "siyuan.log*" -print0 | xargs -0 grep -i "/api/asset/upload"

• generic web:

curl -I <siyuan_url>/api/asset/upload | grep -i 'content-type'

• linux / server:

journalctl -u siyuan -f | grep -i "/api/asset/upload"

1. 2024-12-12Disclosure

   disclosure

1. Reservado2024-12-10
2. Publicada2024-12-12
3. Modificada2026-03-03
4. EPSS actualizado2026-04-02

La mitigación principal para CVE-2024-55659 es actualizar SiYuan Kernel a la versión 3.1.16 o superior. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales, como restringir el acceso al endpoint /api/asset/upload a usuarios autenticados y con privilegios mínimos. Además, se puede considerar la implementación de un Web Application Firewall (WAF) para filtrar solicitudes maliciosas dirigidas a este endpoint. Monitorear los logs del sistema en busca de patrones de actividad sospechosa, como intentos de escritura de archivos en ubicaciones no autorizadas, también puede ayudar a detectar y responder a posibles ataques. Después de la actualización, verificar la integridad del sistema y los archivos críticos.