Vulnerabilidades do Siyuan-note Siyuan

O SiYuan é um sistema de gestão de conhecimento pessoal. As versões 3.6.0 e anteriores renderizam campos de metadados de pacotes (displayName, description) usando template literals sem escape de HTML. Um autor malicioso de pacote pode injetar HTML/JavaScript arbitrário nesses campos, que é executado automaticamente quando qualquer usuário navega pela página do Bazaar. Como a configuração do Electron do SiYuan habilita nodeIntegration: true com contextIsolation: false, esse XSS escala diretamente para Execução Remota de Código (RCE) no sistema operacional da vítima — sem nenhuma interação do usuário além de abrir a aba do marketplace. Este problema foi corrigido na versão 3.6.1.

SiYuan é um sistema pessoal de gestão de conhecimento. Nas versões 3.6.0 e anteriores, a função backend renderREADME usa lute.New() sem chamar SetSanitize(true), permitindo que HTML bruto incorporado em Markdown passe sem modificação. O frontend então atribui o HTML renderizado a innerHTML sem qualquer sanitização adicional. Um autor malicioso de pacote pode incorporar JavaScript arbitrário em seu README que é executado quando um usuário clica para ver os detalhes do pacote. Como a configuração Electron do SiYuan habilita nodeIntegration: true com contextIsolation: false, esse XSS escala diretamente para execução remota de código completa. O problema foi corrigido na versão 3.6.1.

SiYuan é um sistema de gestão de conhecimento pessoal. As versões 3.6.0 e anteriores contêm uma vulnerabilidade de bypass de autorização no endpoint /api/search/fullTextSearchBlock. Quando o parâmetro method é definido como 2, o endpoint repassa a entrada fornecida pelo usuário diretamente como uma instrução SQL bruta ao banco de dados SQLite subjacente, sem qualquer verificação de autorização ou de somente leitura. Isso permite que qualquer usuário autenticado — incluindo os que têm a função Reader — execute instruções SQL arbitrárias (SELECT, DELETE, UPDATE, DROP TABLE, etc.) contra o banco de dados da aplicação. Isso é inconsistente com o próprio modelo de segurança da aplicação: o endpoint SQL dedicado (/api/query/sql) exige corretamente os middlewares CheckAdminRole e CheckReadonly, mas o endpoint de busca contorna esses controles por completo. Este problema foi corrigido na versão 3.6.1.

O SiYuan é um sistema de gerenciamento pessoal de conhecimento. Nas versões 3.6.0 e anteriores, a árvore de arquivos móvel (MobileFiles.ts) exibe nomes de cadernos via innerHTML sem escape de HTML ao processar eventos WebSocket de renamenotebook. A versão para desktop (Files.ts) usa corretamente escapeHtml() para a mesma operação. Um usuário autenticado que pode renomear cadernos pode injetar HTML/JavaScript arbitrário que será executado em qualquer cliente móvel que visualize a árvore de arquivos. Como o Electron está configurado com nodeIntegration: true e contextIsolation: false, o JavaScript injetado tem acesso completo ao Node.js, elevando o XSS armazenado a execução remota de código completa. O layout móvel também é usado no aplicativo desktop Electron quando a janela está estreita, tornando a falha explorável também no desktop. O problema foi corrigido na versão 3.6.1.

O SiYuan é um sistema de gestão de conhecimento pessoal. Nas versões 3.6.0 e anteriores, POST /api/import/importSY e POST /api/import/importZipMd gravam arquivos enviados em um caminho derivado do campo filename do multipart, sem sanitização, permitindo que um administrador grave arquivos em locais arbitrários fora do diretório temporário, incluindo caminhos do sistema que possibilitam RCE. Isso pode levar à destruição de dados ao sobrescrever arquivos do workspace ou da aplicação e, em contêineres Docker executados como root (padrão comum), concede comprometimento total do contêiner. Este problema foi corrigido na versão 3.6.1.

SiYuan is a personal knowledge management system. Prior to 3.5.10, a path traversal vulnerability in the /export endpoint allows an attacker to read arbitrary files from the server filesystem. By exploiting double‑encoded traversal sequences, an attacker can access sensitive files such as conf/conf.json, which contains secrets including the API token, cookie signing key, and workspace access authentication code. Leaking these secrets may enable administrative access to the SiYuan kernel API, and in certain deployment scenarios could potentially be chained into remote code execution (RCE). This vulnerability is fixed in 3.5.10.