SiYuan Afectado por Robo de Hash NTLM de Clic Cero y SSRF Ciego a través de la Renderización de Diagramas Mermaid

Un atacante puede explotar esta vulnerabilidad insertando un diagrama Mermaid malicioso en una nota. Debido a la configuración de securityLevel: "loose" y htmlLabels: true en Mermaid.js, las etiquetas <img> con atributos src no son correctamente sanitizadas. Esta etiqueta inyectada se renderiza dentro de un bloque SVG <foreignObject>, y al abrir la nota, el cliente Electron intenta acceder a la URL especificada en el atributo src. En sistemas Windows, el uso de una URL relativa al protocolo (//attacker.com/image.png) se resuelve automáticamente como una ruta UNC (\\attacker.com\image.png), lo que desencadena una solicitud SMB. Esto expone el hash NTLMv2 de la víctima al atacante, permitiendo potencialmente la autenticación y el acceso no autorizado a recursos de red. El impacto potencial incluye robo de credenciales, acceso a datos confidenciales y movimiento lateral dentro de la red.

Users of SiYuan who rely on Mermaid diagrams for note-taking and visualization are at risk. Environments with shared hosting or legacy Windows systems with weak SMB configurations are particularly vulnerable, as the automatic NTLMv2 hash transmission poses a significant threat.

• windows / supply-chain: Monitor PowerShell execution for suspicious URLs or SMB connections initiated by the SiYuan process. Use Windows Defender to search for alerts related to network connections to unusual domains or UNC paths.

Get-Process -Name SiYuan | Select-Object -ExpandProperty CommandLine | Select-String -Pattern '\\attacker.com'

• linux / server: Examine SiYuan's process logs for any unexpected outbound network connections. Use journalctl to filter for errors or warnings related to Mermaid.js or URL fetching.

journalctl -u siyuan -g 'error' -g 'warning'

• generic web: Monitor access logs for requests originating from the SiYuan client to unusual or attacker-controlled domains. Check response headers for unexpected content or redirects. Use curl to test for endpoint exposure.

curl -I https://attacker.com/image.png

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-10
3. EPSS actualizado2026-04-17

La mitigación principal es actualizar SiYuan Kernel a la versión 0.0.0-20260407035653-2f416e5253f1 o superior, que corrige la vulnerabilidad. Si la actualización no es inmediatamente posible, se recomienda deshabilitar temporalmente la funcionalidad de Mermaid.js en SiYuan. Como medida adicional, se pueden implementar reglas en un Web Application Firewall (WAF) o proxy para bloquear solicitudes a dominios externos no autorizados. Monitorear los registros del sistema en busca de intentos de conexión SMB sospechosos también puede ayudar a detectar la explotación. Después de la actualización, confirme que la vulnerabilidad ha sido resuelta abriendo una nota con un diagrama Mermaid que contenga una URL externa y verificando que la solicitud no se realiza.