CVE-2026-100633

概要

SiYuanはセルフホスト型のパーソナルナレッジマネジメントシステムです。バージョン3.8.0から3.8.3において、MCPファイルツールの機密パスガード（`util.IsForbiddenAbsPath()`、`resolvePath()`から呼び出される）は、再帰操作の許可されたルートにのみ適用され、解決された各子孫パスには適用されていません — これはGHSA-c8r8-95hg-mp34に対する不完全な修正です。そのため、アプリ内Agentまたは外部MCPサーバーを使用する認証済み管理者は、保護されたワークスペースファイルの拒否リストをバイパスできます。`file.grep`は非表示でない保護された子孫（例えば`conf/conf.json`、TLSキー、`data/snippets/conf.json`、`data/templates/`、`data/.siyuan/publishAccess.json`、ノートブックの`.siyuan`内部、またはカーネルログ）から一致する行を返すことができ、`file.copy`は保護された子孫を通常のパスにコピーして`file.read`で取得できるようにし、`unzip`は通常の字句的に包含されたZIPメンバー名を使用して保護された子孫を上書きできます。`file.grep`はグローバルに安全なアクションとして分類されているため、呼び出しごとの確認は行われず、`file.copy`と`unzip`の確認カードには許可されたルート引数のみが表示されます。この問題はバージョン3.8.4で修正されています。推奨タイトル: SiYuan 3.8.0から3.8.3における再帰的MCPファイル操作での機密パスガードバイパス。

ソース

• CVE-2026-100633情報

  公開された SiYuan CVE · 報告者: dpfkdlemtp · 公式記録およびアドバイザリのリンク