SiYuan vulnerável a XSS refletido via bypass de prefixo de namespace SVG em SanitizeSVG (getDynamicIcon, não autenticado)

Um atacante pode explorar essa vulnerabilidade para injetar scripts maliciosos em páginas visualizadas por usuários do Siyuan. Ao utilizar nomes de elementos com prefixo de namespace, como <x:script xmlns:x="http://www.w3.org/2000/svg">, o atacante consegue contornar a verificação de tags e executar código arbitrário no contexto do navegador do usuário. Isso pode levar ao roubo de informações sensíveis, como credenciais de login, ou à manipulação do comportamento da aplicação. A ausência de uma política de segurança de conteúdo (CSP) agrava o impacto, permitindo que o script malicioso seja executado sem restrições.

Users of Siyuan Kernel who are using versions prior to 0.0.0-20260330031106-f09953afc57a are at risk. This includes individuals and organizations relying on Siyuan for note-taking and knowledge management, particularly those who customize the application with custom SVG icons or integrate it with other systems.

• linux / server: Monitor Siyuan Kernel logs for unusual activity related to SVG icon loading. Use journalctl -f to observe real-time log entries. Look for patterns indicating attempts to load or process SVG files with unusual or namespace-prefixed tags.

journalctl -f | grep 'SanitizeSVG' | grep '<x:'

• generic web: Examine access logs for requests containing SVG files with namespace-prefixed tags. Use grep to search for patterns like <x:script within the request URI.

grep '<x:script' /var/log/apache2/access.log

1. 2026-04-01Disclosure

   disclosure

1. Reservado2026-03-30
2. Publicada2026-04-01
3. Modificada2026-04-06
4. EPSS atualizado2026-04-08

A mitigação primária para essa vulnerabilidade é atualizar o Siyuan Kernel para a versão 0.0.0-20260330031106-f09953afc57a ou superior. Se a atualização imediata não for possível, considere implementar medidas de proteção adicionais, como a configuração de uma política de segurança de conteúdo (CSP) para restringir a execução de scripts de fontes não confiáveis. Monitore os logs do Siyuan em busca de atividades suspeitas, como requisições para endpoints relacionados ao processamento de SVG com payloads incomuns. Após a atualização, verifique se a função SanitizeSVG está funcionando corretamente, testando a inserção de elementos SVG com prefixos de namespace.