CVE-2026-13666 in DiskStation Manager
Zusammenfassung
von VulDB • 18.09.2026
Eine Schwachstelle für die unsachgemäße Neutralisierung von CRLF-Sequenzen ('CRLF Injection') in der Sharing API von Synology DiskStation Manager (DSM) vor den Versionen 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 und 7.4-90075 ermöglicht es entfernten, authentifizierten Benutzern, begrenzte Dateien zu schreiben, wenn ein Opfer eine Freigabe-URL aufruft.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.