SiYuan: ZipSlip -> मनमाना फ़ाइल ओवरराइट -> github.com/siyuan-note/siyuan/kernel में RCE

यह भेद्यता हमलावरों को SiYuan Kernel में मनमाना फ़ाइलें ओवरराइट करने की अनुमति देती है। ZipSlip कमजोरियों का शोषण करके, एक हमलावर सिस्टम पर मनमाना कोड निष्पादित कर सकता है, जिससे डेटा चोरी, सिस्टम नियंत्रण का पूर्ण समझौता और संभावित रूप से अन्य प्रणालियों में आगे बढ़ना संभव हो जाता है। इस भेद्यता का प्रभाव महत्वपूर्ण है, क्योंकि यह हमलावरों को SiYuan एप्लिकेशन के भीतर उच्च विशेषाधिकार प्राप्त करने और सिस्टम की सुरक्षा को खतरे में डालने की अनुमति देता है। यह Log4Shell जैसे अन्य फ़ाइल ओवरराइट शोषण के समान पैटर्न का अनुसरण करता है, जहां एक हमलावर अनपेक्षित स्थानों पर फ़ाइलें लिख सकता है।

Organizations and individuals using SiYuan for note-taking, knowledge management, or any application where sensitive data is stored are at risk. This includes users who rely on SiYuan for collaborative work or data sharing, as a compromised instance could expose sensitive information to unauthorized parties. Users with older, unpatched SiYuan installations are particularly vulnerable.

• linux / server:

find /opt/siyuan/ -type f -name '*.zip' -print0 | xargs -0 grep -i '\\..' # Check for double backslashes in ZIP files

• go / supply-chain: Inspect SiYuan's Go dependencies for known vulnerabilities using go mod tidy and go vet. • generic web: Monitor web server access logs for requests containing ZIP files with unusual or deeply nested directory structures. • linux / server:

journalctl -u siyuan -g "zip extraction" # Look for errors related to zip extraction

1. 2025-12-15Disclosure

   disclosure

2. 2025-12-15Patch

   patch

1. आरक्षित2025-12-08
2. प्रकाशित2025-12-15
3. संशोधित2026-03-03
4. EPSS अद्यतन2026-03-23

CVE-2025-67488 के लिए प्राथमिक शमन उपाय SiYuan Kernel को संस्करण 3.5.0 में अपग्रेड करना है। यदि अपग्रेड तत्काल संभव नहीं है, तो फ़ाइल सिस्टम अनुमतियों को सख्त करने पर विचार करें ताकि अनधिकृत लेखन को रोका जा सके। WAF (वेब एप्लिकेशन फ़ायरवॉल) को कॉन्फ़िगर करें ताकि ZipSlip शोषण प्रयासों का पता लगाया जा सके और उन्हें अवरुद्ध किया जा सके। फ़ाइल ओवरराइट हमलों का पता लगाने के लिए सिस्टम लॉग की निगरानी करें। अपग्रेड के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, यह सुनिश्चित करने के लिए कि कोई अनधिकृत फ़ाइलें ओवरराइट नहीं की जा रही हैं।