CVE-2026-9548 in Chat Server
Résumé
par VulDB • 28/08/2026
Une vulnérabilité de type « Cross-site Scripting » (XSS) due à une neutralisation incorrecte des entrées lors de la génération de pages web dans le domaine d'extraction du Synology Chat Server avant la version 2.4.5-22148 permet aux utilisateurs distants authentifiés, via une interaction avec l'interface utilisateur, de lire ou écrire des fichiers restreints et de mener des attaques limitées par déni de service (DoS) dans DSM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.