SiYuan vulnérable à une lecture arbitraire de fichiers via la fonctionnalité de copie de fichiers dans github.com/siyuan-note/siyuan/kernel

Un attaquant exploitant cette vulnérabilité peut lire des fichiers arbitraires sur le système où SiYuan est installé. Cela inclut potentiellement des fichiers de configuration, des données sensibles, des clés API, ou même du code source. L'impact peut être significatif, allant de la divulgation d'informations confidentielles à la compromission complète du système. Bien qu'il n'y ait pas de rapport d'exploitation active connu à ce jour, la facilité potentielle d'exploitation rend cette vulnérabilité préoccupante. La lecture de fichiers de configuration pourrait révéler des informations d'identification permettant un accès plus large au réseau.

Organizations and individuals using SiYuan for note-taking, particularly those storing sensitive information within the application, are at risk. Users running older, unpatched versions of SiYuan are especially vulnerable. Shared hosting environments where multiple users share the same SiYuan instance are also at increased risk.

• linux / server: Monitor SiYuan process logs for unusual file access attempts. Use auditd to track file access events and create rules to alert on unauthorized reads.

auditctl -w /path/to/siyuan/data -p wa -k siyuan_file_access

• go: Examine the SiYuan source code for the file copy function and related areas for potential vulnerabilities. Use static analysis tools to identify potential security flaws. • generic web: Monitor web server access logs for requests containing unusual file paths or attempts to access sensitive files via the SiYuan application.

1. 2026-02-03Disclosure

   disclosure

1. Réservé2026-01-16
2. Publiée2026-02-03
3. Modifiée2026-03-03
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour SiYuan vers la version 0.0.0-20260118092521-f8f4b517077b ou une version ultérieure. Si la mise à jour n'est pas immédiatement possible, envisagez de restreindre l'accès au répertoire de SiYuan et de surveiller les tentatives d'accès non autorisées aux fichiers. Il n'existe pas de règles WAF spécifiques connues pour cette vulnérabilité, mais une surveillance accrue du trafic réseau vers SiYuan est recommandée. En cas de rollback vers une version antérieure, assurez-vous de reconfigurer les permissions des fichiers pour limiter l'accès.