CVE-2026-40536 in DiskStation Manager

الملخص

بحسب VulDB • 18/09/2026

تتمثل ثغرة عدم وجود قيود غير ملائمة على مسار ملف إلى دليل مقيد (path traversal) في واجهة برمجة التطبيقات الصوتية (Audio API) ضمن Synology DiskStation Manager (DSM) قبل الإصدارات 7.2.1-69057-10، و7.2.2-72806-7، و7.3.2-86009-2 في السماح للمستخدمين عن بُعد والمصادق عليهم بالحصول على معلومات غير حساسة.

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• مسؤول: Synology
• حجز: 14/04/2026
• إفشاء: 18/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-407436
• CPE: جاهز
• CWE: CWE-22 (مؤكد)
• CVSS: 4.3 (CNA)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Homeoffice, Pharma, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-40536
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-40536
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-40536/