SiYuan possui Escrita Arbitrária de Arquivos via /api/file/copyFile levando a RCE em github.com/siyuan-note/siyuan/kernel

A exploração bem-sucedida desta vulnerabilidade permite que um atacante execute código arbitrário no servidor onde o SiYuan Kernel está em execução. Isso pode resultar em comprometimento total do sistema, incluindo acesso não autorizado a dados confidenciais, instalação de malware e controle remoto do servidor. A capacidade de escrita arbitrária de arquivos significa que o atacante pode modificar arquivos de sistema, injetar código em processos existentes ou até mesmo criar novos usuários com privilégios elevados. Dada a natureza crítica da RCE, o impacto potencial é significativo, especialmente em ambientes de produção onde o SiYuan Kernel é usado para armazenar informações sensíveis.

Organizations and individuals using SiYuan Kernel in production environments, particularly those with publicly accessible instances or those lacking robust input validation and access controls, are at significant risk. Shared hosting environments where multiple users share the same SiYuan instance are also particularly vulnerable.

• linux / server:

journalctl -u siyuan -g "/api/file/copyFile"

• generic web:

curl -I 'http://<siyuan_server>/api/file/copyFile?path=../../../../etc/passwd' # Check for directory traversal

1. 2026-02-02Disclosure

   disclosure

1. Reservado2026-02-02
2. Publicada2026-02-02
3. Modificada2026-03-03
4. EPSS atualizado2026-03-23

A mitigação primária para CVE-2026-25539 é atualizar o SiYuan Kernel para a versão 3.5.5 ou superior. Se a atualização imediata não for possível, considere implementar medidas de segurança adicionais, como restringir o acesso à API /api/file/copyFile apenas a usuários autenticados e confiáveis. Implementar regras de firewall para bloquear tráfego suspeito direcionado a essa API também pode ajudar a reduzir o risco. Monitore os logs do sistema em busca de tentativas de acesso não autorizado à API e atividades suspeitas de escrita de arquivos. Após a atualização, verifique a integridade do sistema e confirme que a API /api/file/copyFile está funcionando conforme o esperado e não permite mais a escrita arbitrária de arquivos.