CVE-2026-40530

Nome do Software Vulnerável e Versões Afetadas Synology DiskStation Manager versões anteriores a 7.2.1-69057-10 Synology DiskStation Manager versões anteriores a 7.2.2-72806-7 Synology DiskStation Manager versões anteriores a 7.3.2-86009-2

Description Uma neutralização inadequada de sequências CRLF, conhecida como CRLF injection, existe na User API. Este problema permite que usuários remotos autenticados leiam ou gravem arquivos arbitrários e realizem ataques de negação de serviço após a reinicialização do sistema. O CRLF injection ocorre quando uma aplicação falha ao filtrar adequadamente os caracteres de Carriage Return (CR) e Line Feed (LF), permitindo que um invasor injete novas linhas no fluxo de saída.

Recommendations Atualize para a versão 7.2.1-69057-10 ou posterior. Atualize para a versão 7.2.2-72806-7 ou posterior. Atualize para a versão 7.3.2-86009-2 ou posterior.