Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Synology Chat Server opravuje 3 zraniteľnosti

Synology verziou 2.4.5-22148 opravuje 3 zraniteľnosti v produkte Synology Chat Server [1].

Synology Chat Server - čítanie/zápis ľubovoľných súborov, DoS (CVE-2026-40541)
CVSS 9.0 (Critical)

Autentizovanému vzdialenému útočníkovi je prostredníctvom zraniteľnosti typu XSS umožnené čítať alebo zapisovať ľubovoľné súbory a vykonať útok DoS [1].

Zraniteľnosť sa nachádza v produkte:

  • Synology Chat Server (DSM); =7.3; =7.2.2; =7.2.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H

Viac informácií:

  • CVE-2026-40541 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 26. 5. 2026.

Synology Chat Server - čítanie/zápis ľubovoľných súborov, DoS (CVE-2026-9548)
CVSS 6.5 (Medium)

Autentizovanému vzdialenému útočníkovi je prostredníctvom zraniteľnosti typu XSS umožnené čítať alebo zapisovať vybrané súbory a v obmedzenom rozsahu vykonať útok DoS [1].

Zraniteľnosť sa nachádza v produkte:

  • Synology Chat Server (DSM); =7.3; =7.2.2; =7.2.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:R/S:C/C:L/I:L/A:L

Viac informácií:

  • CVE-2026-9548 na cve.org, NVD
  • CWE-79: Improper Neutralization of Input During Web Page Generation ('Cross-site Scripting') na cwe.mitre.org

Zraniteľnosť bola verejne oznámená 26. 5. 2026.

Synology Chat Server - únik informácií (CVE-2026-9491)
CVSS 4.3 (Medium)

Autentizovanému vzdialenému útočníkovi je prostredníctvom zraniteľnosti typu SSRF umožnené získať informácie zo servera [1].

Zraniteľnosť sa nachádza v produkte:

  • Synology Chat Server (DSM); =7.3; =7.2.2; =7.2.1

CVSS: CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

Viac informácií:

Zraniteľnosť bola verejne oznámená 26. 5. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 5. 6. 2026.

CESNET, z.s.p.o. Logo