SiYuan Agent Tools SSRF via DNS-Rebinding TOCTOU (Bypass of CheckHostSSRF) — GHSA-X8GV-G2G3-65FJ

GitHub · GitHub · GHSA-X8GV-G2G3-65FJ

ID
GHSA-X8GV-G2G3-65FJ

Datum
2026-10-02

Quelle
GitHub

Vendor
GitHub

Risiko
hoch

CVSS
8.2

Zusammenfassung

# Security Advisory — SiYuan Agent Tools SSRF via DNS-Rebinding TOCTOU (Bypass of `CheckHostSSRF`) | Field | Value | |---|---| | **Disclosed by** | joysinleung (`joysinleung@gmail.com`) | | **Report date** | 2026-08-13 | | **Product** | SiYuan (思源笔记) — `siyuan-note/siyuan` | | **Go module** | `github.com/siyuan-note/siyuan/kernel` | | **Affected versions** | `<= 3.8.0` (latest release at report time; dynamically…

Zeitlicher Verlauf

Von der Quelle veröffentlicht: 2026-10-02

Risikokontext

Gemeldeter Schweregrad oder Risikowert: hoch.
Gemeldeter CVSS-Wert: 8.2 von 10.
Prüfe die Exponierung für das betroffene Produkt oder die Produktfamilie: go: github.com/siyuan-note/siyuan/kernel.

Produkt

go: github.com/siyuan-note/siyuan/kernel

Was tun?

Allgemeine, vorsichtige Schritte (bitte prüfe die offizielle Quelle für Details):

Priorisiere sofort Patches oder Mitigations (hohes akutes Risiko).
Identifiziere betroffene Produktversionen und prüfe, ob du betroffen bist.
Spiele Hersteller-Updates/Patches ein oder setze empfohlene Mitigations um.
Lies das offizielle Advisory für betroffene Versionen und konkrete Schritte.

Offizielles Advisory

Zur offiziellen Quelle

Nachweise und Herkunft

Kanonische Advisory-ID: GHSA-X8GV-G2G3-65FJ
Quelle: GitHub
Vendor: GitHub
Von der Quelle veröffentlicht: 2026-10-02
Letzte Quellenaktivität: 2026-10-02
Kuratiert von: hlukh.ch