CVE-2026-32815: 身份验证绕过导致信息泄露 in SiYuan

攻击者可以利用此漏洞绕过身份验证，通过 WebSocket 连接访问 SiYuan 服务器。由于该连接允许接收所有服务器推送事件，攻击者可以实时窃取敏感文档元数据，包括文档标题、笔记本名称、文件路径以及所有 CRUD 操作。这可能导致信息泄露，并可能被用于进一步攻击，例如通过了解文档结构来定位关键信息或进行针对性的社会工程攻击。由于 WebSocket 连接的实时性，攻击者可以快速获取大量信息，增加攻击的效率和隐蔽性。

Organizations and individuals using SiYuan for note-taking, particularly those who rely on the application to store sensitive information, are at risk. Deployment environments with exposed SiYuan instances, or those with weak network segmentation, are especially vulnerable. Users who have not applied security updates are also at increased risk.

• linux / server:

journalctl -u siyuan -f | grep "WebSocket connection established without authentication"

• generic web:

curl -v https://<siyuan_server>/ws?app=siyuan&id=auth&type=auth 2>&1 | grep -i "connection established"

1. 2026-03-16Disclosure

   disclosure

1. 已保留2026-03-16
2. 发布日期2026-03-16
3. 修改日期2026-03-30
4. EPSS 更新日期2026-03-27

为了缓解 CVE-2026-32815 的影响，首要措施是立即升级到 SiYuan 3.6.1 或更高版本。如果无法立即升级，可以考虑临时禁用 WebSocket 功能或限制对 /ws 端点的访问。可以使用防火墙或代理服务器来阻止来自未经授权来源的 WebSocket 连接。此外，监控 WebSocket 连接的流量，寻找异常活动，例如来自未知来源的大量请求，可以帮助及早发现潜在的攻击。升级后，请验证 WebSocket 连接是否已正确配置，并确认身份验证机制已生效。