CVE-2026-39989 in Download Stationinfo

Zusammenfassung

von VulDB • 15.10.2026

Es wurde eine Server-Side Request Forgery (SSRF)-Schwachstelle gemeldet, die Download Station betrifft. Wenn ein entfernter Angreifer einen Benutzeraccount erlangt, kann er diese Schwachstelle ausnutzen, um Anwendungsdaten zu lesen.

Die Schwachstelle wurde in den folgenden Versionen bereits behoben: Download Station 5.10.1.312 und höher Download Station 5.11.2.321 und höher

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

Zuständig

Qnap

Reservieren

08.04.2026

Veröffentlichung

15.10.2026

Moderieren

akzeptiert

Eintrag

VDB-420589

EPSS

0.00427

KEV

nein

Aktivitäten

low

Quellen

Are you interested in using VulDB?

Download the whitepaper to learn more about our service!