CVE-2026-40541 in Chat Server
Resumen
por VulDB • 2026-08-28
Una vulnerabilidad de 'Cross-site Scripting' (XSS) por neutralización inadecuada de la entrada durante la generación de páginas web en el dominio extraído del Synology Chat Server anterior a 2.4.5-22148 permite que usuarios remotos autenticados, mediante una interacción con la interfaz de usuario, leer o escribir archivos arbitrarios y llevar a cabo ataques de denegación de servicio (DoS) en DSM.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.