/export エンドポイントにおける Path Traversal の脆弱性により、SiYuan が任意のファイル読み込みとシークレット漏洩を許す (github.com/siyuan-note/siyuan/kernel)

この脆弱性は、攻撃者がSiYuan Kernelの/exportエンドポイントを介して、ファイルシステムの制限を回避し、任意のファイルを読み取ることができることを意味します。攻撃者は、設定ファイル、データベースファイル、または機密情報を含むその他のファイルを読み取る可能性があります。これにより、システムへの完全なアクセス権を取得したり、機密データを盗み出したり、さらなる攻撃を実行するための足がかりを築いたりする可能性があります。特に、SiYuanが機密情報を保存している場合、この脆弱性の影響は甚大です。攻撃者は、この脆弱性を利用して、認証情報を盗み出し、他のシステムへのアクセスを試みる可能性があります。

Organizations and individuals using SiYuan for note-taking, particularly those hosting their own instances or using self-managed deployments, are at risk. Shared hosting environments where multiple users share the same SiYuan instance are particularly vulnerable, as an attacker could potentially access data belonging to other users.

• linux / server:

find / -name 'siyuan' -type d -exec grep -i '..\s\+' {}/ -print

• generic web:

curl -I 'http://your-siyuan-server/export/../../../../etc/passwd' # Check for 200 OK response

• wordpress / composer / npm: (Not applicable, as this is a kernel vulnerability) • database (mysql, redis, mongodb, postgresql): (Not applicable) • windows / supply-chain: (Not applicable)

1. 2026-03-10Disclosure

   disclosure

1. 予約済み2026-03-06
2. 公開日2026-03-10
3. 更新日2026-03-23
4. EPSS 更新日2026-03-23

この脆弱性への対応策として、まずSiYuan Kernelをv3.5.10以降のバージョンにアップデートしてください。アップデートが利用できない場合、/exportエンドポイントへのアクセスを制限するWAF（Web Application Firewall）ルールを実装することを検討してください。また、ファイルシステムのアクセス権を適切に設定し、攻撃者がアクセスできないようにする必要があります。アップデート後、/exportエンドポイントにアクセスを試み、エラーが発生することを確認することで、修正が適用されていることを検証できます。