SiYuan possui uma escrita arbitrária de arquivo no host via /api/asset/upload em github.com/siyuan-note/siyuan/kernel

A exploração bem-sucedida desta vulnerabilidade permite que um atacante grave arquivos em qualquer local acessível pelo processo do SiYuan. Isso pode levar à substituição de arquivos de configuração críticos, à inserção de código malicioso (como scripts ou executáveis) ou à modificação de dados sensíveis armazenados no sistema. O impacto potencial é significativo, podendo resultar em perda de confidencialidade, integridade e disponibilidade dos dados. Em cenários mais graves, um atacante poderia obter controle total sobre o sistema, dependendo das permissões do usuário sob o qual o SiYuan está sendo executado. A ausência de controles de validação adequados no endpoint /api/asset/upload torna a exploração relativamente simples.

Organizations and individuals using SiYuan for knowledge management, particularly those running versions prior to 3.1.16, are at risk. This includes teams relying on SiYuan for internal documentation, research, or collaboration. Shared hosting environments where SiYuan is deployed could be particularly vulnerable, as a compromised instance could potentially impact other tenants.

• go / server:

find /var/log -name "siyuan.log*" -print0 | xargs -0 grep -i "/api/asset/upload"

• generic web:

curl -I <siyuan_url>/api/asset/upload | grep -i 'content-type'

• linux / server:

journalctl -u siyuan -f | grep -i "/api/asset/upload"

1. 2024-12-12Disclosure

   disclosure

1. Reservado2024-12-10
2. Publicada2024-12-12
3. Modificada2026-03-03
4. EPSS atualizado2026-04-02

A mitigação primária para CVE-2024-55659 é a atualização imediata para a versão 3.1.16 do SiYuan. Se a atualização imediata não for possível devido a problemas de compatibilidade ou tempo de inatividade, considere implementar medidas de proteção adicionais. Restrinja o acesso ao endpoint /api/asset/upload, permitindo apenas solicitações de fontes confiáveis. Implemente regras de firewall para bloquear tráfego suspeito direcionado a este endpoint. Monitore os logs do sistema em busca de tentativas de acesso não autorizado ou modificação de arquivos. Embora não haja uma solução de WAF específica, regras personalizadas podem ser criadas para detectar e bloquear padrões de solicitação maliciosos.