概要
SiYuan は 個人 ナレッジ 管理 システム です。バージョン 3.5.10 未満 の /export エンドポイント に パス トラバーサル 脆弱性 が 存在 します。
ダブル エンコード された トラバーサル シーケンス を 利用 する こと で、サーバー ファイルシステム 上 の 任意 の ファイル を 読み取る こと が できます。conf/conf.json に 含まれる API トークン、Cookie 署名 キー、ワークスペース 認証 コード 等 の 機密 情報 が 漏洩 し、管理 API へ の アクセス や、特定 の 環境 では RCE に チェーン される 可能性 が あります。
CVSS ベクトル
| 項目 | 値 |
|---|---|
| CVSSスコア | 9.3 (Critical) |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な特権レベル | 不要 |
| ユーザー関与 | 不要 |
| CWE | CWE-22 (パストラバーサル) |
影響を受けるソフトウェア
| 製品 | バージョン |
|---|---|
| SiYuan | 3.5.10 未満 |
修正バージョンと回避策
- 修正バージョン: 3.5.10
関連リンク
データソース: NVD (NIST), GitHub Advisory Database AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。