SiYuan: ZipSlip -> Sobrescrita Arbitrária de Arquivo -> RCE em github.com/siyuan-note/siyuan/kernel

A exploração bem-sucedida desta vulnerabilidade permite que um atacante execute código malicioso no sistema afetado com as permissões do processo do SiYuan. Isso pode levar à tomada de controle completa do sistema, roubo de dados confidenciais, instalação de malware ou outras atividades maliciosas. O ZipSlip, neste contexto, permite que um atacante manipule o caminho de extração de arquivos ZIP, sobrescrevendo arquivos fora do diretório esperado. A gravidade da falha reside na possibilidade de execução de código arbitrário, o que representa um risco significativo para a integridade e confidencialidade dos dados.

Organizations and individuals using SiYuan for note-taking, knowledge management, or any application where sensitive data is stored are at risk. This includes users who rely on SiYuan for collaborative work or data sharing, as a compromised instance could expose sensitive information to unauthorized parties. Users with older, unpatched SiYuan installations are particularly vulnerable.

• linux / server:

find /opt/siyuan/ -type f -name '*.zip' -print0 | xargs -0 grep -i '\\..' # Check for double backslashes in ZIP files

• go / supply-chain: Inspect SiYuan's Go dependencies for known vulnerabilities using go mod tidy and go vet. • generic web: Monitor web server access logs for requests containing ZIP files with unusual or deeply nested directory structures. • linux / server:

journalctl -u siyuan -g "zip extraction" # Look for errors related to zip extraction

1. 2025-12-15Disclosure

   disclosure

2. 2025-12-15Patch

   patch

1. Reservado2025-12-08
2. Publicada2025-12-15
3. Modificada2026-03-03
4. EPSS atualizado2026-03-23

A mitigação primária é atualizar o SiYuan para a versão 3.5.0 ou superior, que corrige a vulnerabilidade ZipSlip. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso ao kernel do SiYuan e monitorar a atividade do sistema em busca de sinais de exploração. Implementar regras de firewall para bloquear o acesso não autorizado ao aplicativo também pode ajudar a reduzir o risco. Verifique se a extração de arquivos ZIP é feita de forma segura, validando os caminhos de extração e evitando a concatenação de strings não confiáveis.