SiYuan vulnerable a Path Traversal en el endpoint /export permite la lectura arbitraria de archivos y la fuga de secretos en github.com/siyuan-note/siyuan/kernel

Un atacante que explote esta vulnerabilidad puede acceder a archivos confidenciales en el servidor donde se ejecuta SiYuan. Esto incluye archivos de configuración, claves API, contraseñas y otros datos sensibles. La capacidad de leer archivos arbitrarios permite un amplio rango de ataques, desde la exfiltración de datos hasta la ejecución remota de código si se encuentran archivos con código ejecutable. La filtración de secretos podría permitir a un atacante comprometer otros sistemas o servicios que utilicen esos secretos. La severidad CRÍTICA indica un alto riesgo de impacto en la confidencialidad, integridad y disponibilidad del sistema.

Organizations and individuals using SiYuan for note-taking, particularly those hosting their own instances or using self-managed deployments, are at risk. Shared hosting environments where multiple users share the same SiYuan instance are particularly vulnerable, as an attacker could potentially access data belonging to other users.

• linux / server:

find / -name 'siyuan' -type d -exec grep -i '..\s\+' {}/ -print

• generic web:

curl -I 'http://your-siyuan-server/export/../../../../etc/passwd' # Check for 200 OK response

• wordpress / composer / npm: (Not applicable, as this is a kernel vulnerability) • database (mysql, redis, mongodb, postgresql): (Not applicable) • windows / supply-chain: (Not applicable)

1. 2026-03-10Disclosure

   disclosure

1. Reservado2026-03-06
2. Publicada2026-03-10
3. Modificada2026-03-23
4. EPSS actualizado2026-03-23

La mitigación principal para CVE-2026-30869 es actualizar SiYuan Kernel a la versión 3.5.10 o posterior. Si la actualización no es inmediatamente posible, se recomienda implementar controles de acceso estrictos en el servidor para limitar el acceso al endpoint /export. Esto puede incluir la configuración de un firewall para bloquear el acceso no autorizado o la implementación de políticas de seguridad que restrinjan los permisos de los usuarios. Además, se recomienda revisar los logs del servidor en busca de actividad sospechosa relacionada con el endpoint /export. Después de la actualización, confirme la mitigación revisando los logs del sistema y realizando pruebas de penetración para verificar que el acceso a archivos arbitrarios está bloqueado.