Vulnerabilidades de Siyuan-note

SiYuan é um sistema de gerenciamento pessoal de conhecimento de código aberto. Antes da versão 3.7.0, o corpo de um snippet CSS contendo </style> sai da tag <style> que o envolve quando renderSnippet() o interpola via insertAdjacentHTML. Um payload como executa JavaScript arbitrário no renderer. Em builds desktop com Electron, o renderer roda com nodeIntegration:true, então require('child_process') fica acessível a partir do handler injetado, e o XSS encadeia para RCE no host. Os snippets são sincronizados pelo repositório do workspace, então um atacante com permissão de escrita em qualquer workspace sincronizado planta o payload uma vez e ele é disparado em todo dispositivo que puxar as alterações. O bug também contorna a separação enabledCSS / enabledJS do usuário. Um usuário que desativou enabledJS tomou a decisão deliberada de não executar JavaScript não confiável; o caminho do CSS executa mesmo assim. Esta vulnerabilidade está corrigida na versão 3.7.0.

SiYuan é um sistema de gestão de conhecimento pessoal de código aberto. Anteriormente à versão 3.7.0, o SiYuan contém uma vulnerabilidade de cross-site scripting (XSS) armazenado no renderizador de células de assets do Attribute View (banco de dados), que escala para execução remota de código (RCE) no cliente desktop Electron. Esta vulnerabilidade é corrigida na versão 3.7.0.

O SiYuan é um sistema de gestão de conhecimento pessoal de código aberto. Antes da versão 3.7.0, o Bazaar (marketplace comunitário) do SiYuan renderiza os campos name e version do plugin.json de um pacote (e os equivalentes theme.json / template.json / widget.json / icon.json) na interface Configurações → Marketplace sem escape de HTML. O auxiliar do kernel sanitizePackageDisplayStrings em kernel/bazaar/package.go aplica escape de HTML apenas em Author, DisplayName e Description; Name e Version seguem para o renderizador sem tratamento. O frontend em app/src/config/bazaar.ts substitui esses valores em strings de template HTML via ${item.preferredName} / ${data.name} / v${data.version} e atribui o resultado a innerHTML. Como consequência, HTML malicioso em qualquer um desses campos é interpretado e executado quando o usuário abre a aba do marketplace. Esta vulnerabilidade está corrigida na versão 3.7.0.

O SiYuan é um sistema open-source de gestão de conhecimento pessoal. Antes da versão 3.7.0, o kernel armazena os nomes de Attribute View (AV / banco de dados) sem qualquer escape de HTML; em seguida, um template de renderização usa strings.ReplaceAll(tpl, "${avName}", nodeAvName) para inserir o nome no HTML antes de enviá-lo a todos os clientes via WebSocket. Três caminhos independentes no cliente (render.ts:120 → outerHTML, Title.ts:401 → innerHTML, transaction.ts:559 → innerHTML) consomem o valor sem escape. Como a BrowserWindow principal executa com nodeIntegration:true, contextIsolation:false, webSecurity:false (app/electron/main.js:407-411), a injeção de HTML no renderer se torna execução de código Node.js. Esta vulnerabilidade foi corrigida na versão 3.7.0.

SiYuan is an open-source personal knowledge management system. Prior to 3.7.0, he tooltip mouseover handler in app/src/block/popover.ts reads aria-label via getAttribute and passes it through decodeURIComponent before assigning to messageElement.innerHTML in app/src/dialog/tooltip.ts:41. The encoder used at the producer side, escapeAriaLabel in app/src/util/escape.ts:19-25, only handles HTML special characters (", ', <, literal &lt;) — it leaves %XX URL-escapes untouched. So a doc title containing %3Cimg src=x onerror=...%3E round-trips through escapeAriaLabel and the HTML attribute layer unmodified. Then decodeURIComponent on the consumer side converts %3C to a literal < character (a real <, NOT a character reference). When that string is assigned to innerHTML, the HTML5 tokenizer enters TagOpenState on the literal <, parses the <img> element, and the onerror handler fires. Because the renderer runs with nodeIntegration: true, contextIsolation: false, webSecurity: false (app/electron/main.js:407-411), require('child_process') is reachable from the injected handler, escalating to arbitrary code execution.This vulnerability is fixed in 3.7.0.

SiYuan is an open-source personal knowledge management system. In versions 3.6.3 and below, Mermaid diagrams are rendered with securityLevel set to "loose", and the resulting SVG is injected into the DOM via innerHTML. This allows attacker-controlled javascript: URLs in Mermaid code blocks to survive into the rendered output. On desktop builds using Electron, windows are created with nodeIntegration enabled and contextIsolation disabled, escalating the stored XSS to arbitrary code execution when a victim opens a note containing a malicious Mermaid block and clicks the rendered diagram node. This issue has been fixed in version 3.6.4.

SiYuan is a personal knowledge management system. Prior to 3.6.4, a malicious note synced to another user can trigger remote code execution in the SiYuan Electron desktop client. The root cause is that table caption content is stored without safe escaping and later unescaped into rendered HTML, creating a stored XSS sink. Because the desktop renderer runs with nodeIntegration enabled and contextIsolation disabled, attacker-controlled JavaScript executes with access to Node.js APIs. In practice, an attacker can import a crafted note into a synced workspace, wait for the victim to sync, and achieve code execution when the victim opens the note. This vulnerability is fixed in 3.6.4.

SiYuan is a personal knowledge management system. Prior to version 3.6.2, a malicious website can achieve Remote Code Execution (RCE) on any desktop running SiYuan by exploiting the permissive CORS policy (Access-Control-Allow-Origin: * + Access-Control-Allow-Private-Network: true) to inject a JavaScript snippet via the API. The injected snippet executes in Electron's Node.js context with full OS access the next time the user opens SiYuan's UI. No user interaction is required beyond visiting the malicious website while SiYuan is running. This issue has been patched in version 3.6.2.

SiYuan is a personal knowledge management system. Prior to version 3.6.2, an attacker who can place a malicious URL in an Attribute View mAsse field can trigger stored XSS when a victim opens the Gallery or Kanban view with “Cover From -> Asset Field” enabled. The vulnerable code accepts arbitrary http(s) URLs without extensions as images, stores the attacker-controlled string in coverURL, and injects it directly into an <img src="..."> attribute without escaping. In the Electron desktop client, the injected JavaScript executes with nodeIntegration enabled and contextIsolation disabled, so the XSS reaches arbitrary OS command execution under the victim’s account. This issue has been patched in version 3.6.2.