SiYuan présente une Écriture Arbitraire de Fichiers via /api/file/copyFile menant à une Exécution Arbitraire de Code (RCE) dans github.com/siyuan-note/siyuan/kernel

Cette vulnérabilité RCE est particulièrement dangereuse car elle permet à un attaquant d'écrire des fichiers arbitraires sur le système où SiYuan est en cours d'exécution. Un attaquant pourrait exploiter cette faille pour exécuter du code malveillant, compromettre la confidentialité des données, prendre le contrôle du système, ou même se propager à d'autres systèmes sur le réseau. L'impact potentiel est élevé, en particulier si SiYuan est utilisé dans un environnement sensible ou partagé. La capacité d'écrire des fichiers arbitraires contourne les mécanismes de sécurité standard, offrant un point d'entrée direct pour l'exécution de code non autorisé. Cela pourrait être comparable à des vulnérabilités de type 'file upload' mal configurées, où l'absence de validation appropriée permet l'exécution de code.

Organizations and individuals using SiYuan Kernel in production environments, particularly those with publicly accessible instances or those lacking robust input validation and access controls, are at significant risk. Shared hosting environments where multiple users share the same SiYuan instance are also particularly vulnerable.

• linux / server:

journalctl -u siyuan -g "/api/file/copyFile"

• generic web:

curl -I 'http://<siyuan_server>/api/file/copyFile?path=../../../../etc/passwd' # Check for directory traversal

1. 2026-02-02Disclosure

   disclosure

1. Réservé2026-02-02
2. Publiée2026-02-02
3. Modifiée2026-03-03
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour SiYuan vers la version 3.5.5 ou ultérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, une solution temporaire pourrait consister à restreindre l'accès à l'API /api/file/copyFile via un pare-feu ou un proxy inverse. Il est également recommandé de surveiller attentivement les journaux d'accès et d'erreurs pour détecter toute activité suspecte liée à cette API. En attendant la mise à jour, une configuration plus stricte des permissions d'écriture sur le système de fichiers pourrait limiter l'impact d'une exploitation réussie. Après la mise à jour, vérifiez que l'API /api/file/copyFile ne permet plus l'écriture de fichiers arbitraires en tentant une requête avec un chemin de fichier malveillant.