SiYuanにおいて、/api/export/exportResourcesを介した任意のファイル読み込みとパストラバーサル脆弱性が存在する (github.com/siyuan-note/siyuan/kernel)

この脆弱性は、攻撃者がSiYuanアプリケーションのコンテキストで、システム上の任意のファイルにアクセスすることを可能にします。例えば、設定ファイル、データベースファイル、またはユーザーのノートデータなど、機密情報を含むファイルを読み出す可能性があります。攻撃者は、この脆弱性を利用して、システム内の他のサービスへのアクセス権を取得したり、さらなる攻撃を仕掛けたりする可能性があります。この脆弱性は、特にファイル共有やクラウドストレージ環境でSiYuanを使用している場合に、深刻な影響を及ぼす可能性があります。

Users of SiYuan who are running versions prior to 3.1.16 are at risk. This includes individuals using SiYuan for personal note-taking, as well as organizations deploying SiYuan for team collaboration or knowledge management. Shared hosting environments where SiYuan is installed are particularly vulnerable, as a compromise of one user's instance could potentially expose files belonging to other users on the same server.

• linux / server: Monitor access logs for requests to /api/export/exportResources containing path traversal sequences (e.g., ../, ../../).

grep '/api/export/exportResources.*../' /var/log/nginx/access.log

• generic web: Use curl to test the endpoint with various path traversal payloads.

curl 'http://<siyuan_server>/api/export/exportResources?file=../../../../etc/passwd'

• go: Examine the SiYuan Kernel source code for the /api/export/exportResources function and related file handling logic to identify potential vulnerabilities or insecure coding practices.

1. 2024-12-12Disclosure

   disclosure

1. 予約済み2024-12-10
2. 公開日2024-12-12
3. 更新日2026-03-03
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずSiYuan Kernelを3.1.16以降のバージョンにアップデートすることを推奨します。アップデートが困難な場合は、/api/export/exportResourcesエンドポイントへのアクセスを制限するWAFルールやプロキシ設定を検討してください。また、ファイルアクセス権限を厳格に管理し、不要なファイルの読み取りアクセスを制限することも有効です。攻撃の兆候を早期に検知するために、ファイルアクセスログを監視し、異常なアクセスパターンを検出するアラートを設定することも重要です。