SiYuan には、github.com/siyuan-note/siyuan/kernel 内の /api/network/forwardProxy を介した Full-Read SSRF が存在します。

このSSRF脆弱性は、攻撃者がSiYuanサーバーをプロキシとして利用し、本来アクセスできない内部ネットワークリソースにアクセスすることを可能にします。例えば、内部データベース、管理インターフェース、または他の機密情報を含むサービスにアクセスする可能性があります。攻撃者は、この脆弱性を利用して、認証情報を盗み出したり、内部システムを標的にとした攻撃を開始したりする可能性があります。この脆弱性の影響範囲は、SiYuanサーバーがアクセスできる内部ネットワーク全体に及ぶ可能性があります。

Organizations using SiYuan for note-taking, particularly those with internal services or resources that are not directly exposed to the internet, are at risk. Environments with legacy SiYuan installations or those that have not implemented robust network segmentation are especially vulnerable.

• linux / server: Monitor SiYuan application logs for unusual outbound network connections originating from the /api/network/forwardProxy endpoint. Use journalctl -u siyuan to filter for relevant log entries.

journalctl -u siyuan | grep '/api/network/forwardProxy'

• generic web: Use curl to test the /api/network/forwardProxy endpoint with various internal and external URLs to identify potential SSRF behavior.

curl -v 'http://localhost:10000/api/network/forwardProxy?url=http://169.254.169.254/latest/meta-data/'

1. 2026-03-12Disclosure

   disclosure

1. 予約済み2026-03-10
2. 公開日2026-03-12
3. 更新日2026-03-23
4. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、SiYuan Kernelをv3.6.0以降のバージョンにアップデートすることです。アップデートがすぐに実行できない場合は、ファイアウォールルールを設定して、/api/network/forwardProxyエンドポイントへの外部からのアクセスを制限することを検討してください。また、SiYuanサーバーがアクセスできる内部ネットワークリソースを最小限に抑えることで、攻撃の影響範囲を限定できます。アップデート後、バージョンがv3.6.0であることを確認してください。