SiYuanにおいて、github.com/siyuan-note/siyuan/kernelの/api/asset/upload経由でホストへの任意のファイル書き込みの脆弱性が存在する

この脆弱性は、攻撃者がSiYuanの/api/asset/uploadエンドポイントを介してホスト上で任意のファイルを書き込めることを意味します。これにより、機密情報の窃取、システムの改ざん、さらにはリモートコード実行につながる可能性があります。攻撃者は、アップロード可能なファイルの種類を悪用し、悪意のあるコードをシステムに注入する可能性があります。この脆弱性は、特にSiYuanをインターネットに公開している環境において、深刻なリスクをもたらします。

Organizations and individuals using SiYuan for knowledge management, particularly those running versions prior to 3.1.16, are at risk. This includes teams relying on SiYuan for internal documentation, research, or collaboration. Shared hosting environments where SiYuan is deployed could be particularly vulnerable, as a compromised instance could potentially impact other tenants.

• go / server:

find /var/log -name "siyuan.log*" -print0 | xargs -0 grep -i "/api/asset/upload"

• generic web:

curl -I <siyuan_url>/api/asset/upload | grep -i 'content-type'

• linux / server:

journalctl -u siyuan -f | grep -i "/api/asset/upload"

1. 2024-12-12Disclosure

   disclosure

1. 予約済み2024-12-10
2. 公開日2024-12-12
3. 更新日2026-03-03
4. EPSS 更新日2026-04-02

SiYuanのバージョン3.1.16へのアップデートが推奨されます。アップデートが困難な場合は、/api/asset/uploadエンドポイントへのアクセスを制限するWAFルールを実装することを検討してください。また、アップロード可能なファイルの種類を厳格に制限し、アップロードされたファイルの整合性を検証する仕組みを導入することで、リスクを軽減できます。アップグレード後、ファイルの書き込み権限が適切に設定されていることを確認してください。