SiYuan में मनमाना फ़ाइल रीड / SSRF भेद्यता github.com/siyuan-note/siyuan/kernel में

SSRF भेद्यता का शोषण करने पर हमलावर आंतरिक संसाधनों तक पहुंच प्राप्त कर सकते हैं जो आमतौर पर बाहरी दुनिया के लिए दुर्गम होते हैं। इस मामले में, हमलावर SiYuan Kernel द्वारा संसाधित की जा रही मनमानी फ़ाइलों को पढ़ सकते हैं। इसमें कॉन्फ़िगरेशन फ़ाइलें, डेटाबेस सामग्री या अन्य संवेदनशील जानकारी शामिल हो सकती है। एक सफल शोषण से डेटा का समझौता, सिस्टम की गोपनीयता का उल्लंघन और संभावित रूप से सिस्टम पर नियंत्रण का अधिग्रहण हो सकता है। यह भेद्यता विशेष रूप से चिंताजनक है क्योंकि इसका उपयोग अन्य आंतरिक प्रणालियों पर आगे के हमलों को लॉन्च करने के लिए किया जा सकता है, जिससे संभावित रूप से एक व्यापक समझौता हो सकता है।

Organizations and individuals using SiYuan for note-taking and knowledge management are at risk, particularly those running self-hosted instances or deployments where the SiYuan Kernel is exposed to external networks. Shared hosting environments where multiple users share the same SiYuan instance are also at increased risk.

• go / server: Examine application logs for unusual outbound HTTP requests, particularly those originating from internal IP addresses or using unusual protocols. Use netstat or ss to monitor connections and identify suspicious activity.

ss -t tcp -4 -n | grep <internal_ip_address>

• generic web: Monitor access logs for requests to internal resources or unusual file paths. Check response headers for signs of SSRF exploitation.

grep "/internal/path" /var/log/apache2/access.log

1. 2026-02-03Disclosure

   disclosure

1. आरक्षित2026-01-16
2. प्रकाशित2026-02-03
3. संशोधित2026-03-03
4. EPSS अद्यतन2026-03-23

CVE-2026-23850 के लिए प्राथमिक शमन उपाय SiYuan Kernel को संस्करण 0.0.0-20260118092326-b2274baba2e1 या बाद के संस्करण में अपडेट करना है। यदि तत्काल अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, आप SiYuan Kernel के सामने एक वेब एप्लिकेशन फ़ायरवॉल (WAF) तैनात करने पर विचार कर सकते हैं ताकि दुर्भावनापूर्ण अनुरोधों को फ़िल्टर किया जा सके। WAF को SSRF हमलों को रोकने के लिए कॉन्फ़िगर किया जाना चाहिए, जैसे कि बाहरी डोमेन तक पहुंच को प्रतिबंधित करना या अनुरोधों को मान्य करना। इसके अतिरिक्त, सुनिश्चित करें कि SiYuan Kernel को चलाने वाले सर्वर को सुरक्षित किया गया है और केवल अधिकृत उपयोगकर्ताओं के पास ही पहुंच है। अपडेट के बाद, यह सत्यापित करें कि भेद्यता ठीक हो गई है, SiYuan Kernel के भीतर फ़ाइलों तक अनधिकृत पहुंच का प्रयास करके।