SiYuan vulnerable a Lectura arbitraria de archivos / SSRF en github.com/siyuan-note/siyuan/kernel

Un atacante que explote esta vulnerabilidad de SSRF en SiYuan Kernel podría leer archivos arbitrarios en el sistema donde se ejecuta la aplicación. Esto incluye archivos de configuración, datos sensibles almacenados localmente, e incluso archivos del sistema operativo. Además, el atacante podría utilizar el servidor para realizar solicitudes a otros servicios internos, potencialmente comprometiendo otros sistemas dentro de la red. La severidad de este impacto se agrava si SiYuan se utiliza para almacenar información confidencial o si está expuesto a la red pública. Aunque no se han reportado explotaciones activas, la naturaleza de SSRF permite una amplia gama de ataques, incluyendo la exfiltración de datos y el reconocimiento de la red interna.

Organizations and individuals using SiYuan for note-taking and knowledge management are at risk, particularly those running self-hosted instances or deployments where the SiYuan Kernel is exposed to external networks. Shared hosting environments where multiple users share the same SiYuan instance are also at increased risk.

• go / server: Examine application logs for unusual outbound HTTP requests, particularly those originating from internal IP addresses or using unusual protocols. Use netstat or ss to monitor connections and identify suspicious activity.

ss -t tcp -4 -n | grep <internal_ip_address>

• generic web: Monitor access logs for requests to internal resources or unusual file paths. Check response headers for signs of SSRF exploitation.

grep "/internal/path" /var/log/apache2/access.log

1. 2026-02-03Disclosure

   disclosure

1. Reservado2026-01-16
2. Publicada2026-02-03
3. Modificada2026-03-03
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-23850 es actualizar a la versión 0.0.0-20260118092326-b2274baba2e1 o posterior. Si la actualización causa problemas de compatibilidad, considere implementar un proxy inverso o un firewall de aplicaciones web (WAF) para filtrar las solicitudes entrantes y bloquear aquellas que parecen maliciosas. Específicamente, configure el WAF para bloquear solicitudes que contengan protocolos internos (como file:// o gopher://) o que apunten a directorios sensibles. Monitoree los registros de acceso del servidor en busca de patrones sospechosos, como solicitudes a archivos o URLs inesperados. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta verificando que las solicitudes a archivos internos son bloqueadas o redirigidas.