SiYuan が Zero-Click NTLM ハッシュ窃盗と、Mermaid 図のレンダリング経由のブラインド SSRF に影響

このSSRF脆弱性は、攻撃者がSiYuanアプリケーションを介して内部ネットワークリソースにアクセスすることを可能にします。具体的には、悪意のあるMermaid図を含むノートを開くことで、攻撃者は<img>タグのsrc属性を介して任意のURLをリクエストできます。Windows環境では、プロトコル相対URL（//attacker.com/image.png）がUNCパス（\\attacker.com\image.png）として解釈され、Windowsが自動的にSMB認証を試みます。これにより、被害者のNTLMv2ハッシュが攻撃者に送信される可能性があります。この脆弱性は、内部ネットワークへの不正アクセス、機密情報の窃取、さらにはシステムへの遠隔操作につながる可能性があります。

Users of SiYuan who rely on Mermaid diagrams for note-taking and visualization are at risk. Environments with shared hosting or legacy Windows systems with weak SMB configurations are particularly vulnerable, as the automatic NTLMv2 hash transmission poses a significant threat.

• windows / supply-chain: Monitor PowerShell execution for suspicious URLs or SMB connections initiated by the SiYuan process. Use Windows Defender to search for alerts related to network connections to unusual domains or UNC paths.

Get-Process -Name SiYuan | Select-Object -ExpandProperty CommandLine | Select-String -Pattern '\\attacker.com'

• linux / server: Examine SiYuan's process logs for any unexpected outbound network connections. Use journalctl to filter for errors or warnings related to Mermaid.js or URL fetching.

journalctl -u siyuan -g 'error' -g 'warning'

• generic web: Monitor access logs for requests originating from the SiYuan client to unusual or attacker-controlled domains. Check response headers for unexpected content or redirects. Use curl to test for endpoint exposure.

curl -I https://attacker.com/image.png

1. 2026-04-10Disclosure

   disclosure

1. 予約済み2026-04-09
2. 公開日2026-04-10
3. EPSS 更新日2026-04-17

この脆弱性への主な対策は、SiYuan Kernelをバージョン0.0.0-20260407035653-2f416e5253f1以降にアップデートすることです。アップデートが利用できない場合、一時的な回避策として、Mermaid.jsのsecurityLevelを"strict"に設定し、htmlLabelsをfalseに設定することを検討してください。また、WAFやプロキシサーバーを使用して、悪意のあるURLへのアクセスをブロックすることも有効です。攻撃者のリクエストを監視し、異常なパターンを検出するためのカスタムルールを作成することも重要です。アップデート後、アプリケーションを再起動し、Mermaid図を含むノートを開いて、脆弱性が修正されていることを確認してください。