SiYuanはセルフホスト型のオープンソース個人知識管理ソフトウェアです。バージョン0.0.0-20251202123337-6ef83b42c7ceおよびそれ以前のバージョンには、ZipSlipに対して脆弱なimportZipMd関数が含まれており、認証済みユーザーがシステム上のファイルを上書きできる可能性があります。ノートのインポート機能にアクセス可能な認証済みユーザーは、システム上の任意のファイルを上書きでき、特定の条件下では完全なコード実行による権限昇格も可能です。修正はバージョン3.5.0で予定されています。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。