SiYuan présente une vulnérabilité SSRF de lecture complète via /api/network/forwardProxy dans github.com/siyuan-note/siyuan/kernel

L'exploitation réussie de cette vulnérabilité SSRF permet à un attaquant d'effectuer des requêtes arbitraires au nom du serveur SiYuan. Cela peut conduire à la divulgation de données sensibles stockées sur le réseau interne, telles que des fichiers de configuration, des informations d'identification ou des données de base de données. Un attaquant pourrait également utiliser cette faille pour accéder à des services internes non exposés publiquement, ouvrant la porte à d'autres attaques. Le risque est amplifié si SiYuan est utilisé dans un environnement avec des ressources sensibles accessibles via le réseau interne. Bien qu'il n'y ait pas de rapport d'exploitation publique connu, la nature de la SSRF rend cette vulnérabilité potentiellement dangereuse.

Organizations using SiYuan for note-taking, particularly those with internal services or resources that are not directly exposed to the internet, are at risk. Environments with legacy SiYuan installations or those that have not implemented robust network segmentation are especially vulnerable.

• linux / server: Monitor SiYuan application logs for unusual outbound network connections originating from the /api/network/forwardProxy endpoint. Use journalctl -u siyuan to filter for relevant log entries.

journalctl -u siyuan | grep '/api/network/forwardProxy'

• generic web: Use curl to test the /api/network/forwardProxy endpoint with various internal and external URLs to identify potential SSRF behavior.

curl -v 'http://localhost:10000/api/network/forwardProxy?url=http://169.254.169.254/latest/meta-data/'

1. 2026-03-12Disclosure

   disclosure

1. Réservé2026-03-10
2. Publiée2026-03-12
3. Modifiée2026-03-23
4. EPSS mis à jour2026-03-23

La mitigation principale consiste à mettre à jour SiYuan vers la version 3.6.0 ou supérieure, qui corrige cette vulnérabilité. Si la mise à jour n'est pas immédiatement possible, envisagez de mettre en place des mesures temporaires. Il est possible de restreindre l'accès à l'endpoint /api/network/forwardProxy en utilisant un pare-feu ou un proxy inverse. Configurez des règles de pare-feu pour bloquer les requêtes provenant de sources non fiables. Surveillez les journaux d'accès pour détecter des requêtes suspectes vers des ressources internes. Bien qu'il n'existe pas de signatures Sigma ou YARA spécifiques à cette vulnérabilité, surveillez les requêtes sortantes inhabituelles depuis le serveur SiYuan.