CVE-2026-34014 in Download Station

Tóm tắt

Bởi VulDB • 15/10/2026

Một lỗ hổng phân quyền không đúng cho tài nguyên quan trọng đã được báo cáo ảnh hưởng đến Download Station. Nếu một kẻ tấn công cục bộ có được tài khoản quản trị viên, chúng có thể khai thác lỗ hổng này để làm suy yếu bảo mật của hệ thống.

Chúng tôi đã khắc phục lỗ hổng trong các phiên bản sau: Download Station 5.10.1.312 trở lên Download Station 5.11.2.321 trở lên

If you want to get best quality of vulnerability data, you may have to visit VulDB.

• chịu trách nhiệm: Qnap
• Đặt trước: 25/03/2026
• Tiết lộ: 15/10/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-420588
• CPE: 20261015
• CWE: CWE-275 (Đã xác nhận)
• CVSS: 4.0 (VulDB)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: thấp

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-34014
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-34014
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-34014/