SiYuan Afetado por Roubo de Hash NTLM Zero-Click e SSRF Cego via Renderização de Diagrama Mermaid

Um atacante pode explorar essa vulnerabilidade inserindo um diagrama Mermaid malicioso em uma nota do SiYuan. Devido à configuração permissiva do Mermaid.js (securityLevel: "loose" e htmlLabels: true), tags <img> com atributos src maliciosos não são devidamente sanitizadas e são injetadas em blocos SVG <foreignObject>. Quando um usuário abre essa nota, o cliente Electron tenta buscar a URL especificada no atributo src. No Windows, o uso de URLs relativas a protocolo (ex: //attacker.com/image.png) pode ser resolvido como um caminho UNC (\\attacker.com\image.png), resultando em uma tentativa automática de autenticação SMB, expondo o hash NTLMv2 da vítima ao atacante. Isso pode permitir a exfiltração de credenciais e o acesso não autorizado a recursos na rede interna.

Users of SiYuan who rely on Mermaid diagrams for note-taking and visualization are at risk. Environments with shared hosting or legacy Windows systems with weak SMB configurations are particularly vulnerable, as the automatic NTLMv2 hash transmission poses a significant threat.

• windows / supply-chain: Monitor PowerShell execution for suspicious URLs or SMB connections initiated by the SiYuan process. Use Windows Defender to search for alerts related to network connections to unusual domains or UNC paths.

Get-Process -Name SiYuan | Select-Object -ExpandProperty CommandLine | Select-String -Pattern '\\attacker.com'

• linux / server: Examine SiYuan's process logs for any unexpected outbound network connections. Use journalctl to filter for errors or warnings related to Mermaid.js or URL fetching.

journalctl -u siyuan -g 'error' -g 'warning'

• generic web: Monitor access logs for requests originating from the SiYuan client to unusual or attacker-controlled domains. Check response headers for unexpected content or redirects. Use curl to test for endpoint exposure.

curl -I https://attacker.com/image.png

1. 2026-04-10Disclosure

   disclosure

1. Reservado2026-04-09
2. Publicada2026-04-10
3. EPSS atualizado2026-04-17

A mitigação primária para CVE-2026-40107 é atualizar o SiYuan para a versão 0.0.0-20260407035653-2f416e5253f1 ou superior. Se a atualização imediata não for possível, considere restringir o acesso à rede do cliente Electron do SiYuan, limitando sua capacidade de fazer requisições para recursos externos. Implementar regras de firewall que bloqueiem conexões SMB não autorizadas pode ajudar a mitigar o risco de exfiltração de credenciais. Monitore os logs do sistema em busca de tentativas de conexão SMB suspeitas originadas do SiYuan.