SiYuan Note Stored XSS Escalating to Full Kernel API Access via Arbitrary File Assets

漏洞概述 标题: Stored XSS via arbitrary-file assets served same-origin without Content-Disposition or X-Content-Type-Options, escalating to full kernel API access 描述: 漏洞类型: 存储型跨站脚本攻击（Stored XSS） 影响: 攻击者可以通过上传任意文件作为“资产”，并在同一源下提供服务，从而绕过内容处置（Content-Disposition）或X-Content-Type-Options头，实现完全的内核API访问。 具体细节: - 用户上传的文件被保存在 路径下。 - 对于非SVG、非缩略图的文件，如果未设置 或 ，则文件会被直接内联渲染。 - 这意味着 、 、 等文件可以被放置在工作区的任何位置，并以 类型内联渲染，导致脚本执行。 - 脚本可以在查看者的会话中执行，访问 端点，读取所有笔记本，并执行任何管理员操作。 影响范围 受影响版本: 3.7.3 修复版本: v3.7.4 严重程度: 高（Critical） CVSS v3 基础指标: - 攻击向量: 网络 - 攻击复杂度: 低 - 特权要求: 低 - 用户交互: 必需 - 范围: 改变 - 机密性: 高 - 完整性: 高 - 可用性: 高 修复方案 修复措施: - 无条件设置 头。 - 对于任何可执行脚本的内容类型，设置 。 - 或者，仅允许已知安全类型的内联渲染，如常见的图像/音频/视频/PDF类型。 POC代码 影响 任何最终拥有HTML（或类似脚本可执行）文件的SiYuan用户，无论是通过自己附加还是通过共享/同步工作区接收，都可以通过导入外部源或通过其他文件写入路径覆盖此审查，并打开它（一个普通的附件类型，如打开PDF或图像），授予该脚本对每个内核API端点的完全访问权限。对于工作区所有者来说，这意味着完全妥协：对每个笔记本的只读访问，触发面板RCE和执行任何管理员操作的能力，以及工作区访问令牌和通过API可访问的任何存储凭据的泄露。

目標達成すべての支援者に感謝 — 100%達成しました！

SiYuan Note Stored XSS Escalating to Full Kernel API Access via Arbitrary File Assets

このソースからの他の記事

目標達成 すべての支援者に感謝 — 100%達成しました！

SiYuan Note Stored XSS Escalating to Full Kernel API Access via Arbitrary File Assets

このソースからの他の記事

目標達成すべての支援者に感謝 — 100%達成しました！