CVE-2026-33670 — 神龙十问 AI 深度分析摘要
CVSS 9.8 · Critical
本页是神龙十问 AI 深度分析的
摘要版。完整版（更长回答、追问、相关漏洞）需
登录查看 →Q1这个漏洞是什么？（本质+后果）
🚨 **本质**：SiYuan 笔记软件存在**路径遍历漏洞**。 🔥 **后果**：攻击者可非法读取服务器文件，导致**文档文件名泄露**，严重破坏隐私安全。
Q2根本原因？（CWE/缺陷点）
🔍 **CWE**：CWE-22（路径遍历）。 📍 **缺陷点**：`/api/file/readDir` 接口未对输入路径进行严格校验，允许通过 `../` 等符号跳出预期目录。
Q3影响谁？（版本/组件）
📦 **厂商**：SiYuan (siyuan-note)。 📉 **受影响版本**：**SiYuan 3.6.2 之前**的所有版本。
Q4黑客能干啥？（权限/数据）
🕵️ **黑客能力**： 1. **读取文件**：遍历并获取敏感文档文件名。 2. **隐私泄露**：暴露用户知识库结构，侵犯隐私至上原则。 3. **权限提升**：CVSS评分极高，可能进一步探索其他敏感路径。
Q5利用门槛高吗？（认证/配置）
🚪 **利用门槛**：**极低**。 🔑 **认证**：无需认证 (PR:N)。 🌐 **网络**：远程利用 (AV:N)。 ⚡ **复杂度**：低 (AC:L)。
Q6有现成Exp吗？（PoC/在野利用）
📜 **Exp/PoC**：当前数据中 **暂无** 公开 PoC 或确凿的在野利用报告。 ⚠️ 但鉴于 CVSS 评分高且无需认证，**高危风险**，需警惕未来出现 Exp。
Q7怎么自查？（特征/扫描）
🔎 **自查方法**： 1. 检查 SiYuan 版本号是否 **< 3.6.2**。 2. 扫描 `/api/file/readDir` 接口，测试是否响应包含 `../` 的路径请求。 3. 观察返回内容是否包含非当前目录下的文件名。
Q8官方修了吗？（补丁/缓解）
🛡️ **官方修复**：已发布安全公告 (GHSA-xmw9-6r43-x9ww)。 ✅ **解决方案**：升级至 **SiYuan 3.6.2 或更高版本** 以修复此漏洞。
Q9没补丁咋办？（临时规避）
🚧 **临时规避**： 1. **升级**是唯一彻底方案。 2. 若无法升级，建议**限制网络访问**，仅允许本地或受信任 IP 访问 SiYuan 服务。 3. 部署 WAF 拦截包含 `../` 的恶意请求。
Q10急不急？（优先级建议）
⚡ **优先级**：**紧急 (Critical)**。 📊 **CVSS**：3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H (高分)。 💡 **建议**：立即升级，保护个人知识库隐私安全。