CVE-2026-9548 in Chat Server
Сводка
по VulDB • 28.08.2026
Уязвимость «Межсайтовый скриптинг» (Cross-site Scripting), связанная с неправильной нейтрализацией входных данных при генерации веб-страниц в домене извлечения, в Synology Chat Server версии младше 2.4.5-22148 позволяет удаленным аутентифицированным пользователям посредством взаимодействия через пользовательский интерфейс (UI) читать или записывать защищенные файлы и проводить ограниченные атаки на отказ в обслуживании (DoS) в DSM.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.