Siyuan में पथ पारगमन के माध्यम से अनधिकृत मनमाना फ़ाइल रीड है

यह भेद्यता हमलावरों को सर्वर प्रक्रिया द्वारा एक्सेस की जा सकने वाली किसी भी फ़ाइल को पढ़ने की अनुमति देती है। चूंकि प्रमाणीकरण जांच इस एंडपॉइंट को स्पष्ट रूप से बाहर करती है, इसलिए वैध क्रेडेंशियल्स के बिना भी इसका शोषण किया जा सकता है। एक हमलावर संवेदनशील डेटा जैसे कॉन्फ़िगरेशन फ़ाइलें, डेटाबेस क्रेडेंशियल्स या अन्य गोपनीय जानकारी तक पहुँच सकता है। यह जानकारी आगे चलकर सिस्टम पर नियंत्रण हासिल करने या अन्य दुर्भावनापूर्ण गतिविधियों को अंजाम देने के लिए इस्तेमाल की जा सकती है। इस भेद्यता का उपयोग करके, हमलावर संभावित रूप से आंतरिक नेटवर्क में पार्श्व आंदोलन भी कर सकते हैं, जिससे व्यापक क्षति हो सकती है।

Organizations and individuals using Siyuan for note-taking, particularly those running self-hosted instances or deployments with less stringent security controls, are at risk. Shared hosting environments where multiple users share the same server instance are particularly vulnerable, as an attacker could potentially access data belonging to other users.

• linux / server:

journalctl -u siyuan | grep -i "path traversal"

• generic web:

curl -I http://<siyuan_server>/appearance/../../../../etc/passwd

• generic web:

grep -r "/appearance/" /var/log/apache2/access.log

1. 2026-03-17Discovery

   Discovery

2. 2026-03-20Disclosure

   Disclosure

3. 2026-03-20Patch

   Patch

1. आरक्षित2026-03-20
2. प्रकाशित2026-03-20
3. संशोधित2026-03-25
4. EPSS अद्यतन2026-03-28

Siyuan Kernel को संस्करण 3.6.2 में अपग्रेड करना इस भेद्यता को ठीक करने का सबसे प्रभावी तरीका है। यदि अपग्रेड संभव नहीं है, तो एक अस्थायी समाधान के रूप में, /appearance/*filepath एंडपॉइंट को वेब एप्लिकेशन फ़ायरवॉल (WAF) या प्रॉक्सी के माध्यम से फ़िल्टर किया जा सकता है ताकि पथ पारगमन प्रयासों को ब्लॉक किया जा सके। इसके अतिरिक्त, फ़ाइल सिस्टम अनुमतियों को कड़ा करके और केवल आवश्यक उपयोगकर्ताओं को ही संवेदनशील फ़ाइलों तक पहुँच प्रदान करके जोखिम को कम किया जा सकता है। इस भेद्यता का पता लगाने के लिए, सिस्टम लॉग की निगरानी करें और असामान्य फ़ाइल एक्सेस पैटर्न की तलाश करें।