SiYuanにおいて、ファイルコピー機能を通じて任意のファイル読み出しの脆弱性 (Arbitrary File Read) が存在する (github.com/siyuan-note/siyuan/kernel)

この脆弱性は、攻撃者がSiYuanアプリケーションがアクセスできる任意のファイルに読み込むことを可能にします。攻撃者は、この脆弱性を利用して、設定ファイル、データベースファイル、または他の機密情報を含むファイルにアクセスできる可能性があります。攻撃者は、この情報を利用して、システムをさらに侵害したり、機密情報を盗んだりする可能性があります。この脆弱性は、特にファイル共有環境や、Webアプリケーションとして公開されているSiYuanのデプロイメントにおいて、深刻なリスクをもたらします。攻撃者は、この脆弱性を利用して、サーバー上の他のアプリケーションやデータにアクセスできる可能性があります。

Organizations and individuals using SiYuan for note-taking, particularly those storing sensitive information within the application, are at risk. Users running older, unpatched versions of SiYuan are especially vulnerable. Shared hosting environments where multiple users share the same SiYuan instance are also at increased risk.

• linux / server: Monitor SiYuan process logs for unusual file access attempts. Use auditd to track file access events and create rules to alert on unauthorized reads.

auditctl -w /path/to/siyuan/data -p wa -k siyuan_file_access

• go: Examine the SiYuan source code for the file copy function and related areas for potential vulnerabilities. Use static analysis tools to identify potential security flaws. • generic web: Monitor web server access logs for requests containing unusual file paths or attempts to access sensitive files via the SiYuan application.

1. 2026-02-03Disclosure

   disclosure

1. 予約済み2026-01-16
2. 公開日2026-02-03
3. 更新日2026-03-03
4. EPSS 更新日2026-03-23

この脆弱性に対する最も効果的な軽減策は、SiYuanを0.0.0-20260118092521-f8f4b517077bにアップデートすることです。アップデートが利用できない場合は、ファイルコピー機能の使用を制限するか、入力の検証を強化することで、攻撃のリスクを軽減できます。また、Webアプリケーションファイアウォール（WAF）を使用して、悪意のあるリクエストをブロックすることも有効です。アップデート後、ファイルコピー機能が正常に動作することを確認してください。