SiYuan présente une lecture de fichier arbitraire et un parcours de chemin via /api/export/exportResources dans github.com/siyuan-note/siyuan/kernel

L'exploitation réussie de cette vulnérabilité permet à un attaquant non authentifié de lire des fichiers sensibles présents sur le serveur hébergeant SiYuan. Cela inclut potentiellement des informations confidentielles telles que des données utilisateur, des clés API, des fichiers de configuration, ou même du code source. L'attaquant pourrait utiliser ces informations pour compromettre davantage le système, voler des données, ou mener des attaques de type escalade de privilèges. Bien qu'il n'y ait pas de rapport d'exploitation publique à ce jour, la nature de la vulnérabilité la rend facilement exploitable et potentiellement dangereuse.

Users of SiYuan who are running versions prior to 3.1.16 are at risk. This includes individuals using SiYuan for personal note-taking, as well as organizations deploying SiYuan for team collaboration or knowledge management. Shared hosting environments where SiYuan is installed are particularly vulnerable, as a compromise of one user's instance could potentially expose files belonging to other users on the same server.

• linux / server: Monitor access logs for requests to /api/export/exportResources containing path traversal sequences (e.g., ../, ../../).

grep '/api/export/exportResources.*../' /var/log/nginx/access.log

• generic web: Use curl to test the endpoint with various path traversal payloads.

curl 'http://<siyuan_server>/api/export/exportResources?file=../../../../etc/passwd'

• go: Examine the SiYuan Kernel source code for the /api/export/exportResources function and related file handling logic to identify potential vulnerabilities or insecure coding practices.

1. 2024-12-12Disclosure

   disclosure

1. Réservé2024-12-10
2. Publiée2024-12-12
3. Modifiée2026-03-03
4. EPSS mis à jour2026-04-02

La mitigation principale consiste à mettre à jour SiYuan vers la version 3.1.16 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une mesure temporaire consiste à restreindre l'accès à l'endpoint /api/export/exportResources. Cela peut être réalisé en configurant un pare-feu ou un proxy inverse pour bloquer les requêtes non autorisées. Une analyse des journaux d'accès du serveur peut également aider à identifier les tentatives d'exploitation de cette vulnérabilité. Après la mise à jour, vérifiez l'intégrité des fichiers du noyau de SiYuan pour vous assurer qu'ils n'ont pas été altérés.