CVE-2026-40107

Name of the Vulnerable Software and Affected Versions SiYuan versões anteriores a 3.6.4

Description O SiYuan, um sistema de gerenciamento de conhecimento pessoal, nas versões anteriores à 3.6.4, configurava o Mermaid.js com 'securityLevel: "loose"' e 'htmlLabels: true'. Essa configuração permitia que tags com atributos 'src' ignorassem a sanitização interna e fossem injetadas em blocos SVG . O SVG era então injetado usando innerHTML sem sanitização adicional. Quando um usuário abria uma nota contendo um diagrama Mermaid malicioso, o cliente Electron buscava a URL. Em sistemas Windows, uma URL relativa ao protocolo (//attacker.com/image.png) era interpretada como um caminho UNC (attacker.comimage.png), acionando a autenticação SMB automática e potencialmente enviando o hash NTLMv2 da vítima para o atacante.

Recommendations Atualize o SiYuan para a versão 3.6.4 ou posterior.