SiYuan 在 /export 端点存在路径遍历漏洞，允许任意文件读取和 github.com/siyuan-note/siyuan/kernel 中的密钥泄露。

攻击者可以利用此路径遍历漏洞访问 SiYuan 服务器上的任意文件。这可能包括配置文件、数据库备份、源代码或其他包含敏感信息的文档。成功利用此漏洞可能导致数据泄露、身份盗窃，甚至可能允许攻击者在服务器上执行恶意代码。由于该漏洞允许读取任意文件，因此其影响范围可能非常广泛，取决于服务器上存储的数据类型和敏感程度。攻击者可能利用此漏洞获取数据库凭据，从而进一步访问数据库中的数据。

Organizations and individuals using SiYuan for note-taking, particularly those hosting their own instances or using self-managed deployments, are at risk. Shared hosting environments where multiple users share the same SiYuan instance are particularly vulnerable, as an attacker could potentially access data belonging to other users.

• linux / server:

find / -name 'siyuan' -type d -exec grep -i '..\s\+' {}/ -print

• generic web:

curl -I 'http://your-siyuan-server/export/../../../../etc/passwd' # Check for 200 OK response

• wordpress / composer / npm: (Not applicable, as this is a kernel vulnerability) • database (mysql, redis, mongodb, postgresql): (Not applicable) • windows / supply-chain: (Not applicable)

1. 2026-03-10Disclosure

   disclosure

1. 已保留2026-03-06
2. 发布日期2026-03-10
3. 修改日期2026-03-23
4. EPSS 更新日期2026-03-23

最有效的缓解措施是立即将 SiYuan Kernel 升级至 v3.5.10 或更高版本。如果无法立即升级，可以考虑实施临时缓解措施，例如限制对 /export 端点的访问，仅允许授权用户访问。此外，应审查服务器上的文件权限，确保敏感文件受到适当的保护。可以使用 Web 应用防火墙 (WAF) 来检测和阻止恶意请求，并配置访问控制列表 (ACL) 以限制对敏感文件的访问。升级后，请验证漏洞是否已成功修复，例如通过尝试访问受保护的文件并确认访问被拒绝。