SiYuanにおいて、github.com/siyuan-note/siyuan/kernelに任意のファイル読み取り/SSRFの脆弱性

このSSRF脆弱性は、攻撃者がSiYuan Kernelを実行しているサーバーを介して、本来アクセスできないはずの内部リソースや外部リソースにアクセスすることを可能にします。例えば、内部ネットワーク上の機密情報を含むファイルへのアクセス、クラウドストレージサービスへの不正アクセス、さらには他のシステムへの攻撃の踏み台としての利用が考えられます。攻撃者は、サーバーの認証情報を利用して、攻撃対象のシステムに対して不正な操作を実行する可能性があります。この脆弱性の悪用により、機密情報の漏洩、システム改ざん、サービス停止などの深刻な被害が発生する可能性があります。

Organizations and individuals using SiYuan for note-taking and knowledge management are at risk, particularly those running self-hosted instances or deployments where the SiYuan Kernel is exposed to external networks. Shared hosting environments where multiple users share the same SiYuan instance are also at increased risk.

• go / server: Examine application logs for unusual outbound HTTP requests, particularly those originating from internal IP addresses or using unusual protocols. Use netstat or ss to monitor connections and identify suspicious activity.

ss -t tcp -4 -n | grep <internal_ip_address>

• generic web: Monitor access logs for requests to internal resources or unusual file paths. Check response headers for signs of SSRF exploitation.

grep "/internal/path" /var/log/apache2/access.log

1. 2026-02-03Disclosure

   disclosure

1. 予約済み2026-01-16
2. 公開日2026-02-03
3. 更新日2026-03-03
4. EPSS 更新日2026-03-23

バージョン0.0.0-20260118092326-b2274baba2e1へのアップデートが推奨されます。アップデートが困難な場合は、SiYuan Kernelがアクセスできる外部リソースを制限するファイアウォールルールやプロキシ設定を導入することで、攻撃の影響を軽減できます。また、入力値の検証を強化し、SSRF攻撃を検知・防止するWAF（Web Application Firewall）の導入も有効です。SiYuan Kernelのログを監視し、不審なアクセスパターンを検出することも重要です。アップデート後、システムを再起動し、設定が正しく適用されていることを確認してください。