SiYuan presenta una Escritura Arbitraria de Archivos a través de /api/file/copyFile, lo que lleva a RCE en github.com/siyuan-note/siyuan/kernel

Un atacante puede explotar esta vulnerabilidad para escribir archivos arbitrarios en el sistema donde se ejecuta SiYuan. Esto podría incluir la sobrescritura de archivos de configuración críticos, la inserción de código malicioso en archivos ejecutables o la creación de puertas traseras para acceso futuro. El impacto potencial es severo, ya que permite la toma de control completa del sistema afectado. La capacidad de escribir archivos arbitrariamente abre la puerta a una amplia gama de ataques, desde la exfiltración de datos sensibles hasta la instalación de ransomware. La naturaleza de la vulnerabilidad, que reside en una API de copia de archivos, la hace particularmente peligrosa, ya que puede ser explotada sin necesidad de autenticación en muchos casos.

Organizations and individuals using SiYuan Kernel in production environments, particularly those with publicly accessible instances or those lacking robust input validation and access controls, are at significant risk. Shared hosting environments where multiple users share the same SiYuan instance are also particularly vulnerable.

• linux / server:

journalctl -u siyuan -g "/api/file/copyFile"

• generic web:

curl -I 'http://<siyuan_server>/api/file/copyFile?path=../../../../etc/passwd' # Check for directory traversal

1. 2026-02-02Disclosure

   disclosure

1. Reservado2026-02-02
2. Publicada2026-02-02
3. Modificada2026-03-03
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-25539 es actualizar SiYuan a la versión 3.5.5 o superior, donde la vulnerabilidad ha sido corregida. Si la actualización no es inmediatamente posible, se recomienda implementar medidas de seguridad adicionales. Estas pueden incluir la restricción del acceso a la API /api/file/copyFile a través de un firewall de aplicaciones web (WAF) o un proxy inverso, configurando reglas para bloquear solicitudes sospechosas. También es crucial revisar y endurecer los permisos de escritura en el sistema de archivos donde se ejecuta SiYuan, limitando el acceso solo a los usuarios y procesos necesarios. Se pueden crear firmas YARA para detectar archivos modificados o inyectados con código malicioso. Después de la actualización, verifique la integridad del sistema de archivos y los archivos de configuración para detectar cualquier signo de compromiso.