SiYuan heeft een willekeurig bestandschrijven op de host via /api/asset/upload in github.com/siyuan-note/siyuan/kernel

Een succesvolle exploitatie van CVE-2024-55659 kan aanzienlijke gevolgen hebben. Een aanvaller kan willekeurige bestanden schrijven, waardoor ze mogelijk kritieke systeembestanden kunnen overschrijven, malware kunnen installeren of gevoelige data kunnen compromitteren. De impact kan variëren afhankelijk van de privileges van de gebruiker die de upload uitvoert en de configuratie van het systeem. Het vermogen om willekeurige bestanden te schrijven, opent de deur naar een breed scala aan aanvallen, waaronder het uitvoeren van code op het systeem. De ernst van de kwetsbaarheid wordt versterkt door het feit dat het via een API-endpoint toegankelijk is, wat betekent dat het mogelijk is om de kwetsbaarheid op afstand te exploiteren.

Organizations and individuals using SiYuan for knowledge management, particularly those running versions prior to 3.1.16, are at risk. This includes teams relying on SiYuan for internal documentation, research, or collaboration. Shared hosting environments where SiYuan is deployed could be particularly vulnerable, as a compromised instance could potentially impact other tenants.

• go / server:

find /var/log -name "siyuan.log*" -print0 | xargs -0 grep -i "/api/asset/upload"

• generic web:

curl -I <siyuan_url>/api/asset/upload | grep -i 'content-type'

• linux / server:

journalctl -u siyuan -f | grep -i "/api/asset/upload"

1. 2024-12-12Disclosure

   disclosure

1. Gereserveerd2024-12-10
2. Gepubliceerd2024-12-12
3. Gewijzigd2026-03-03
4. EPSS bijgewerkt2026-04-02

De primaire mitigatie voor CVE-2024-55659 is het upgraden van SiYuan kernel naar versie 3.1.16 of hoger. Indien een directe upgrade niet mogelijk is, overweeg dan om de toegang tot de /api/asset/upload endpoint te beperken via een Web Application Firewall (WAF) of proxy. Configureer de WAF om uploads van onbekende of verdachte bestanden te blokkeren. Controleer de configuratie van SiYuan om ervoor te zorgen dat de upload directory niet toegankelijk is voor onbevoegden. Na de upgrade, controleer de systeemlogboeken op verdachte activiteiten die verband houden met bestandswriting om te bevestigen dat de kwetsbaarheid is verholpen.