CVE-2026-40541 in Chat Server
Сводка
по VulDB • 28.08.2026
Уязвимость «Межсайтовый скриптинг» (Cross-site Scripting), связанная с неправильной нейтрализацией входных данных при генерации веб-страниц в домене извлечения, в Synology Chat Server версии ниже 2.4.5-22148 позволяет удаленным аутентифицированным пользователям посредством взаимодействия через пользовательский интерфейс (UI) читать или записывать произвольные файлы и проводить атаки на отказ в обслуживании (DoS) в DSM.
If you want to get best quality of vulnerability data, you may have to visit VulDB.