JVNDB-2026-011685

B3logのSiYuanにおけるサーバサイドのリクエストフォージェリの脆弱性

SiYuanは個人用ナレッジマネジメントシステムです。バージョン3.6.4以前のSiYuanでは、Mermaid.jsがsecurityLevelを"loose"、htmlLabelsをtrueに設定されていました。このモードでは、src属性を持つimgタグがMermaidの内部DOMPurifyを通過し、SVGのforeignObjectブロック内に残されます。SVGはinnerHTMLを介して挿入され、追加のサニタイズ処理は行われません。被害者が悪意のあるMermaidダイアグラムを含むノートを開くと、ElectronクライアントがそのURLを取得します。Windowsの場合、プロトコル相対URL（//attacker.com/image.png）はUNCパス（\\attacker.com\image.png）として解釈されます。Windowsは自動的にSMB認証を試み、その結果、被害者のNTLMv2ハッシュが攻撃者に送信されてしまいます。この脆弱性はバージョン3.6.4で修正されました。

B3log

• SiYuan 3.6.4 未満

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う情報について、書き換えは発生しません。
さらに、当該ソフトウェアは停止しません。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

GitHub

• GitHub : Zero-Click NTLM Hash Theft and Blind SSRF via Mermaid Diagram Rendering  Advisory  siyuan-note/siyuan  GitHub

1. サーバサイドのリクエストフォージェリ(CWE-918) [その他]

1. CVE-2026-40107

1. National Vulnerability Database (NVD) : CVE-2026-40107

• [2026年04月20日]
    掲載