CVE-2026-9491

ŚrednieCVSS 4.3

Opublikowano: 28/08/2026(UTC)Zaktualizowano: 28/08/2026(UTC)Przetłumaczono: 28/08/2026(UTC)NVD NIST

Prawdopodobieństwo exploitacji (EPSS)

Niskie ryzyko

0.40%

Percentyl 33 - wyżej niż 33% wszystkich znanych CVE

Streszczenie

Podatność typu Server-Side Request Forgery (SSRF) w funkcji webhook w Synology Chat Server przed wersją 2.4.5-22148 pozwala zdalnym uwierzytelnionym użytkownikom na uzyskanie nieistotnych informacji.

Ocena ryzyka

Uwierzytelniony użytkownik może uzyskać dostęp do wewnętrznych zasobów sieciowych, co może prowadzić do wycieku niekrytycznych informacji.

Rekomendacja

Zaktualizuj Synology Chat Server do wersji 2.4.5-22148 lub nowszej.

Inne podatności w Synology Chat Server

Zobacz wszystkie

CVE-2026-40541Krytyczne
Podatność typu Cross-site Scripting w funkcji ekstrakcji domeny w Synology Chat Server przed wersją 2.4.5-22148 pozwala zdalnym uwierzytelnionym użytkownikom, poprzez interakcję UI, na odczyt i zapis dowolnych plików oraz przeprowadzanie ataków DoS w DSM.
CVE-2026-9548Średnie
Podatność typu Cross-site Scripting w funkcji ekstrakcji domeny w Synology Chat Server przed wersją 2.4.5-22148 pozwala zdalnym uwierzytelnionym użytkownikom, poprzez interakcję UI, na odczyt i zapis ograniczonych plików oraz przeprowadzanie ograniczonych ataków DoS w DSM.

Oryginalny opis (angielski, źródło NVD)

A server-ide request forgery (SSRF) vulnerability in webhook in Synology Chat Server before 2.4.5-22148 allows remote authenticated users to obtain non-sensitive information.