SiYuan: ZipSlip -> Sobrescritura Arbitraria de Archivos -> RCE en github.com/siyuan-note/siyuan/kernel

La falla ZipSlip, en este contexto, permite a un atacante manipular la forma en que SiYuan maneja archivos ZIP. Al crear un archivo ZIP malicioso con una estructura de directorios cuidadosamente diseñada, el atacante puede engañar a SiYuan para que escriba archivos en ubicaciones inesperadas, incluso fuera del directorio de trabajo previsto. Esto puede llevar a la sobrescritura de archivos de configuración críticos, ejecutables o incluso archivos del sistema operativo, permitiendo la ejecución de código arbitrario. El impacto potencial es severo, ya que un atacante podría obtener control total sobre el sistema afectado, comprometiendo la confidencialidad, integridad y disponibilidad de los datos almacenados en él. La capacidad de sobrescribir archivos críticos abre la puerta a la instalación de malware, la modificación de datos sensibles y la escalada de privilegios.

Organizations and individuals using SiYuan for note-taking, knowledge management, or any application where sensitive data is stored are at risk. This includes users who rely on SiYuan for collaborative work or data sharing, as a compromised instance could expose sensitive information to unauthorized parties. Users with older, unpatched SiYuan installations are particularly vulnerable.

• linux / server:

find /opt/siyuan/ -type f -name '*.zip' -print0 | xargs -0 grep -i '\\..' # Check for double backslashes in ZIP files

• go / supply-chain: Inspect SiYuan's Go dependencies for known vulnerabilities using go mod tidy and go vet. • generic web: Monitor web server access logs for requests containing ZIP files with unusual or deeply nested directory structures. • linux / server:

journalctl -u siyuan -g "zip extraction" # Look for errors related to zip extraction

1. 2025-12-15Disclosure

   disclosure

2. 2025-12-15Patch

   patch

1. Reservado2025-12-08
2. Publicada2025-12-15
3. Modificada2026-03-03
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2025-67488 es actualizar a la versión 3.5.0 de SiYuan, que incluye una corrección para la falla ZipSlip. Si la actualización a la versión 3.5.0 no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Estas medidas pueden incluir la restricción de la capacidad de carga de archivos ZIP por parte de los usuarios, la implementación de un sistema de control de acceso estricto para proteger los archivos críticos y el monitoreo continuo del sistema en busca de signos de actividad sospechosa. Si se sospecha de una intrusión, se recomienda aislar el sistema afectado de la red y realizar una investigación forense exhaustiva. Después de la actualización, confirme la mitigación verificando que los archivos ZIP maliciosos no puedan sobrescribir archivos fuera del directorio esperado.