SiYuan: Path Traversal im MCP-web_fetch erlaubt beliebiges Schreiben von Dateien

Zusammenfassung

SiYuan unter Windows enthält eine Path-Traversal-Schwachstelle im Web-Fetch-Code, der die MCP-Werkzeuge web_fetch und http_request unterstützt. Ein Angreifer, der die von diesen Werkzeugen abgerufene URL kontrolliert, kann über prozentkodierte Sequenzen für Verzeichniswechsel mit Rückwärtsschrägstrich im Dateinamen gewählte Antwortdaten in Verzeichnisse oberhalb des Import-Ordners schreiben. Das Schreiben gelingt nur, wenn der SiYuan-Benutzer dort Schreibrechte hat; der CVSS-Vektor bewertet nur die Integrität und setzt eine Benutzerinteraktion voraus.

Betroffen

• SiYuan 3.7.0 bis vor 3.8.10, nur Windows.
• VulDB listet zusätzlich 3.8.9 als betroffen; dies widerspricht der Herstellerangabe zur Korrektur und ist nicht verifiziert.

Behoben in

• Auf SiYuan 3.8.10 oder neuer aktualisieren.

Umgehung

• Unbekannt. Der Hersteller dokumentiert keine Workaround.
• Übergangsmassnahme (eigene Empfehlung): Die KI-Agenten- oder MCP-Web-Fetch-Funktionen deaktivieren, sofern sie nicht benötigt werden.

Ausnutzung

• VulDB gibt an, dass kein Exploit existiert.
• Kein öffentlicher Proof of Concept und keine Ausnutzung in freier Wildbahn gefunden. Der Status im CISA-KEV-Katalog wurde nicht geprüft.

Unsere Empfehlung

• Windows-Installationen von SiYuan im nächsten regulären Update-Zyklus auf 3.8.10 aktualisieren.
• Systeme priorisieren, auf denen die KI-Agenten- oder MCP-Web-Fetch-Werkzeuge aktiviert sind.
• Diese Werkzeuge deaktivieren, sofern sie nicht benötigt werden.
• Den Import-Ordner und die Schreibrechte des SiYuan-Benutzers auf unerwartete Dateien prüfen.

Öffentliche Exploits iAngriffscode ist öffentlich verfügbar (PoC auf GitHub, Metasploit oder Exploit-DB).

In PoC-in-GitHub, Metasploit und Exploit-DB ist für diese CVE nichts verzeichnet.

Quellen der Recherche

• Vulnerable code: webfetch.go at v3.7.0 github.com
• Fix commit 94d6a42 github.com
• SiYuan v3.8.10 release github.com
• SiYuan security advisory GHSA-hq2c-hh95-vrr6 github.com
• VulnCheck advisory: path traversal via MCP web_fetch www.vulncheck.com
• VulDB entry 435962 vuldb.com

Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 11.11.2026 20:42.