CVE-2026-68586: SiYuan Unzureichende Zugriffskontrolle bei Content-Endpoints

Zusammenfassung

SiYuan in Versionen vor v3.7.3 weist eine kritische Schwachstelle in der Zugriffskontrolle auf. Die Content-Endpoints /api/ref/getBacklinkDoc und /api/ref/getBackmentionDoc implementieren keine Publish-Access-Filter, wodurch unbefugte Benutzer auf geschützte Dokumentinhalte zugreifen können.

Betroffene Systeme

• SiYuan < v3.7.3
• Alle Installationen mit aktivierter Publish-Funktion
• Systeme mit deaktivierter Basic-Auth bei Publish-Modus

Technische Details

Schweregrad: High (CVSS 8.6) | Angriffsvektor: Network

Die Sicherheitslücke basiert auf einer Implementierungslücke: Während die Backlink-List-Endpoints (getBacklinkDoc, getBackmentionDoc) korrekt Publish-Forbidden-Dokumente filtern, implementieren die entsprechenden Content-Endpoints diese Filterung nicht. Die einzige Schutzmaßnahme ist eine generische CheckAuth-Funktion.

Ein Angreifer kann durch direktes Aufrufen dieser Endpoints mit der Dokument-ID eines geschützten Dokuments:

• Den gerenderten DOM-Inhalt abrufen
• Blockreferenzen ermitteln und dadurch eine Referenz-Existenz-Oracle erstellen
• Auf Publish-Modus beschränkte Inhalte auslesen

Besonders kritisch: Anonymous Reader können bei deaktivierter Basic-Auth die Endpoints ohne Authentifizierung aufrufen.

Empfohlene Massnahmen

1. Aktualisierung: Upgrade auf SiYuan v3.7.3 oder höher
2. Interim-Lösung: Basic-Auth für Publish-Modus aktivieren
3. Netzwerk-Segmentierung: API-Endpoints via WAF/Proxy beschränken
4. Monitoring: Verdächtige Zugriffe auf /api/ref/*-Endpoints überwachen

Bewertung

Die Schwachstelle stellt eine erhebliche Gefährdung dar, da sensible Dokumentinhalte ohne ordentliche Authentifizierung preisgegeben werden. Die fehlende Zugriffsfilterung bei Content-Endpoints widerspricht grundlegenden Security-by-Design-Prinzipien.

Status: Patch ausstehend | Exploitation: Wahrscheinlich öffentlich ausnutzbar