SiYuan affecté par un vol de hachage NTLM Zero-Click et un SSRF aveugle via le rendu de diagramme Mermaid

Un attaquant peut exploiter cette vulnérabilité pour effectuer des requêtes arbitraires au nom du serveur SiYuan. Dans le contexte Windows, l'utilisation de protocoles relatifs (//attacker.com/image.png) peut entraîner la résolution en chemins UNC (\\attacker.com\image.png), permettant l'exécution de requêtes SMB et la transmission potentielle des hachages NTLMv2 de la victime à l'attaquant. Cela pourrait permettre l'accès à des partages de fichiers internes, la compromission d'autres systèmes sur le réseau, ou l'exfiltration de données sensibles. Le risque est amplifié si SiYuan est utilisé dans un environnement avec des partages de fichiers SMB non sécurisés.

Users of SiYuan who rely on Mermaid diagrams for note-taking and visualization are at risk. Environments with shared hosting or legacy Windows systems with weak SMB configurations are particularly vulnerable, as the automatic NTLMv2 hash transmission poses a significant threat.

• windows / supply-chain: Monitor PowerShell execution for suspicious URLs or SMB connections initiated by the SiYuan process. Use Windows Defender to search for alerts related to network connections to unusual domains or UNC paths.

Get-Process -Name SiYuan | Select-Object -ExpandProperty CommandLine | Select-String -Pattern '\\attacker.com'

• linux / server: Examine SiYuan's process logs for any unexpected outbound network connections. Use journalctl to filter for errors or warnings related to Mermaid.js or URL fetching.

journalctl -u siyuan -g 'error' -g 'warning'

• generic web: Monitor access logs for requests originating from the SiYuan client to unusual or attacker-controlled domains. Check response headers for unexpected content or redirects. Use curl to test for endpoint exposure.

curl -I https://attacker.com/image.png

1. 2026-04-10Disclosure

   disclosure

1. Réservé2026-04-09
2. Publiée2026-04-10
3. EPSS mis à jour2026-04-17

La mitigation principale consiste à mettre à jour SiYuan vers la version 0.0.0-20260407035653-2f416e5253f1 ou une version ultérieure. En attendant la mise à jour, il est possible de désactiver temporairement Mermaid.js ou de restreindre l'accès aux ressources externes via des règles de pare-feu ou de proxy. Il est également recommandé de surveiller les journaux d'accès pour détecter des requêtes suspectes vers des domaines inconnus. Après la mise à jour, vérifiez que Mermaid.js est correctement configuré avec des paramètres de sécurité renforcés, notamment en évitant securityLevel: "loose" et htmlLabels: true.