Apa yang terjadi
NVD menerbitkan kerentanan otorisasi yang hilang tingkat kritis (CVSS 10.0) ini pada 25-07-2026 di endpoint kernel MCP SiYuan, yang kurang penegakan peran admin/baca-saja yang tepat, memungkinkan kompromi ruang kerja penuh melalui 31 alat MCP yang terekspos saat server Publish dalam mode anonim.
Mengapa penting
Ini adalah contoh klasik dari permukaan alat MCP yang terekspos tanpa batasan otorisasi yang tepat — kegagalan arsitektur umum di seluruh ekosistem aplikasi MCP yang berkembang. Skor CVSS maksimal (10.0) digabungkan dengan akses baca/tulis/hapus sistem file penuh dan ekstraksi kredensial membuat ini risiko parah untuk penerapan yang dihosting sendiri yang dapat dijangkau dari jaringan yang tidak terpercaya.
Vektor serangan
Endpoint kernel POST /mcp hanya dijaga oleh pemeriksaan auth umum (model.CheckAuth) yang kurang penegakan peran admin atau baca-saja, mengekspos 31 alat Model Context Protocol termasuk alat file dengan aksi daftar/baca/tulis/hapus/ganti nama/salin ruang kerja penuh. Saat server Publish berjalan dalam mode anonim, reverse proxy-nya melampirkan JWT RoleReader anonim ke permintaan yang di-proxy, membiarkan penyerang jarak jauh yang tidak terotentikasi mencapai /mcp, membaca conf/conf.json untuk mengekstrak accessAuthCode, api.token, dan cookieKey, dan pada akhirnya mendapatkan kontrol tingkat administrator termasuk eksekusi kode jarak jauh.
Sistem yang terdampak
SiYuan (siyuan-note/siyuan) sebelum v3.7.2
Mitigasi
Tingkatkan ke SiYuan v3.7.2 atau lebih baru (komit perbaikan c72ca4cd09019e5f64afdee8f8c6ec5ef34858db); nonaktifkan mode Publish anonim jika peningkatan tidak segera dimungkinkan.