SiYuan vulnérable à une attaque de traversal de chemin dans l'endpoint /export, permettant une lecture arbitraire de fichiers et une fuite de secrets dans github.com/siyuan-note/siyuan/kernel

L'exploitation réussie de cette vulnérabilité permet à un attaquant de lire des fichiers arbitraires sur le système de fichiers du serveur SiYuan. Cela peut inclure des fichiers de configuration, des clés API, des données utilisateur sensibles ou d'autres informations confidentielles. La fuite de ces informations pourrait compromettre la sécurité du système et des données associées. L'attaquant pourrait potentiellement obtenir un accès non autorisé à des données critiques, modifier des fichiers système ou même exécuter du code malveillant, en fonction des permissions du compte utilisé par le processus SiYuan. Bien qu'il n'y ait pas de rapport d'exploitation publique direct, la nature de la vulnérabilité Path Traversal la rend potentiellement exploitable par des acteurs malveillants.

Organizations and individuals using SiYuan for note-taking, particularly those hosting their own instances or using self-managed deployments, are at risk. Shared hosting environments where multiple users share the same SiYuan instance are particularly vulnerable, as an attacker could potentially access data belonging to other users.

• linux / server:

find / -name 'siyuan' -type d -exec grep -i '..\s\+' {}/ -print

• generic web:

curl -I 'http://your-siyuan-server/export/../../../../etc/passwd' # Check for 200 OK response

• wordpress / composer / npm: (Not applicable, as this is a kernel vulnerability) • database (mysql, redis, mongodb, postgresql): (Not applicable) • windows / supply-chain: (Not applicable)

1. 2026-03-10Disclosure

   disclosure

1. Réservé2026-03-06
2. Publiée2026-03-10
3. Modifiée2026-03-23
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour SiYuan Kernel vers la version 3.5.10 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, envisagez de restreindre l'accès à l'endpoint /export via un pare-feu ou un proxy inverse. Il est également recommandé de surveiller les journaux d'accès pour détecter des tentatives d'accès non autorisées à des fichiers sensibles. En attendant la mise à jour, une configuration stricte des permissions sur les fichiers et répertoires accessibles par le processus SiYuan peut limiter l'impact potentiel d'une exploitation réussie. Après la mise à jour, vérifiez l'intégrité des fichiers système et examinez les journaux pour détecter toute activité suspecte.