CVE-2026-66012

概要

SiYuan v3.7.2 以前のバージョンには、POST /mcp カーネルエンドポイントに認可欠落の脆弱性が存在します。このエンドポイントは、一般的な認証チェック（model.CheckAuth）のみで保護されており、管理者ロールや読み取り専用の強制は行われていません。これにより、ワークスペース全体に対して list/read/write/delete/rename/copy アクションを持つファイルツールを含む、31 個の MCP ツールが公開されます。Publish サーバーが匿名モード（Conf.Publish.Enable=true かつ Conf.Publish.Auth.Enable=false）で有効になっている場合、Publish リバースプロキシはプロキシされたリクエストに匿名の RoleReader JWT を付与するため、リモートの未認証攻撃者が /mcp に到達できます。攻撃者は conf/conf.json を読み取って accessAuthCode、api.token、cookieKey を平文で抽出し、ワークスペース内に任意のファイルを書き込み、data/plugins/ にプラグインを仕込むことができます。このプラグインは、次回のデスクトップ起動時に nodeIntegration:true かつ contextIsolation なしで実行され、管理者権限の乗っ取りにつながります。

• siyuan-mcp-admin-takeover-cve-2026-66012-missing-authorizationエクスプロイト

  CVE-2026-66012 に対する認証不要の管理者乗っ取りエクスプロイト。MCP の認可欠落を利用し、認証情報を外部へ漏えいさせてリモートコード実行を実現します。

• 1day-archive研究

  最近公開されたCVEに関する技術的な深掘りと根本原因の分析 - パッチのリバースエンジニアリング、概念実証（PoC）の構築、1-dayウィンドウ内での悪用手法の文書化。