Bypass de Sensibilidade a Maiúsculas e Minúsculas da API de Leitura de Arquivos SiYuan pode levar a Path Traversal em github.com/siyuan-note/siyuan/kernel

Um atacante explorando com sucesso essa vulnerabilidade pode ler arquivos confidenciais no sistema de arquivos do SiYuan, incluindo arquivos de configuração, dados do usuário e potencialmente outros dados sensíveis. A gravidade do impacto depende do nível de acesso que o atacante obtém e da sensibilidade dos arquivos acessados. Em um cenário de ataque bem-sucedido, um invasor poderia obter informações confidenciais, comprometer a integridade do sistema ou até mesmo executar código malicioso, dependendo das permissões do processo SiYuan e da estrutura do sistema de arquivos. A exploração bem-sucedida pode levar à divulgação de informações confidenciais e comprometer a confidencialidade e a integridade do sistema.

SiYuan users running versions prior to 3.5.5 are at risk. This includes individuals and organizations using SiYuan for personal note-taking, team collaboration, or knowledge management. Shared hosting environments where SiYuan is installed are particularly vulnerable, as a compromise of one user's instance could potentially impact others.

• go / server:

find / -name "siyuan/kernel" -type d -print

• go / server:

ps aux | grep siyuan

• generic web: Inspect access logs for requests containing unusual path traversal sequences (e.g., ../../../../etc/passwd). • generic web: Monitor response headers for unexpected file content types.

1. 2026-02-02Disclosure

   disclosure

1. Reservado2026-02-09
2. Publicada2026-02-02
3. Modificada2026-02-10
4. EPSS atualizado2026-03-23

A mitigação primária para CVE-2026-25992 é a atualização imediata para a versão 3.5.5 do SiYuan. Se a atualização não for possível no momento, considere implementar medidas de mitigação adicionais, como restringir o acesso à API de leitura de arquivos, validando rigorosamente as entradas do usuário e implementando controles de acesso baseados em função. Monitore os logs do sistema em busca de atividades suspeitas, como tentativas de acesso a arquivos não autorizados. A implementação de um Web Application Firewall (WAF) com regras para bloquear solicitações de Path Traversal também pode ajudar a mitigar o risco.