CVE-2026-85101

Nome do Software Vulnerável e Versões Afetadas Synology DiskStation Manager (DSM) versões anteriores a 7.2.1-69057-13 Synology DiskStation Manager (DSM) versões anteriores a 7.2.2-72806-10 Synology DiskStation Manager (DSM) versões anteriores a 7.3.2-86009-5 Synology DiskStation Manager (DSM) versões anteriores a 7.4.1-90080-1

Description Existe uma falha de bypass de autenticação no componente rsync, permitindo que atacantes remotos ignorem as verificações de segurança usando um caminho ou canal alternativo. Esta falha permite que usuários não autorizados leiam arquivos específicos, escrevam arquivos arbitrários e realizem ataques limitados de negação de serviço.

Recommendations Atualize para a versão 7.2.1-69057-13 ou posterior. Atualize para a versão 7.2.2-72806-10 ou posterior. Atualize para a versão 7.3.2-86009-5 ou posterior. Atualize para a versão 7.4.1-90080-1 ou posterior.