SiYuan heeft een willekeurig bestand lezen en padtraversering via /api/export/exportResources in github.com/siyuan-note/siyuan/kernel

De Path Traversal kwetsbaarheid in SiYuan Kernel maakt het mogelijk voor een kwaadwillende gebruiker om toegang te krijgen tot gevoelige bestanden op het systeem waarop SiYuan draait. Dit kan omvatten configuratiebestanden, databasebestanden, of andere bestanden die vertrouwelijke informatie bevatten. Een aanvaller kan deze informatie gebruiken om verdere aanvallen uit te voeren, zoals het verkrijgen van credentials, het manipuleren van data, of het compromitteren van het hele systeem. De impact is aanzienlijk, vooral in omgevingen waar SiYuan wordt gebruikt om gevoelige informatie op te slaan of te verwerken. Het misbruik van deze kwetsbaarheid kan vergelijkbare gevolgen hebben als bij andere Path Traversal aanvallen, waarbij de aanvaller buiten de beoogde directory kan navigeren en toegang kan krijgen tot onbevoegde bronnen.

Users of SiYuan who are running versions prior to 3.1.16 are at risk. This includes individuals using SiYuan for personal note-taking, as well as organizations deploying SiYuan for team collaboration or knowledge management. Shared hosting environments where SiYuan is installed are particularly vulnerable, as a compromise of one user's instance could potentially expose files belonging to other users on the same server.

• linux / server: Monitor access logs for requests to /api/export/exportResources containing path traversal sequences (e.g., ../, ../../).

grep '/api/export/exportResources.*../' /var/log/nginx/access.log

• generic web: Use curl to test the endpoint with various path traversal payloads.

curl 'http://<siyuan_server>/api/export/exportResources?file=../../../../etc/passwd'

• go: Examine the SiYuan Kernel source code for the /api/export/exportResources function and related file handling logic to identify potential vulnerabilities or insecure coding practices.

1. 2024-12-12Disclosure

   disclosure

1. Gereserveerd2024-12-10
2. Gepubliceerd2024-12-12
3. Gewijzigd2026-03-03
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-55658 is het upgraden van SiYuan Kernel naar versie 3.1.16 of hoger. Indien een directe upgrade niet mogelijk is, kan een tijdelijke workaround bestaan uit het beperken van de toegang tot de /api/export/exportResources endpoint via een Web Application Firewall (WAF) of proxy. Configureer de WAF om verzoeken met ongebruikelijke of kwaadaardige paden te blokkeren. Controleer ook de configuratie van SiYuan om te zorgen dat de export directory niet toegankelijk is voor onbevoegde gebruikers. Na de upgrade, controleer de logbestanden van SiYuan op verdachte activiteiten en bevestig dat de kwetsbaarheid is verholpen door een poging te wagen om het endpoint te benaderen met een pad traversal payload.