یک آسیب‌پذیری از نوع عدم خنثی‌سازی صحیح ورودی (Improper Neutralization of Input) در زمان تولید صفحات وب، در بخش Notification API سیستم‌عامل Synology DiskStation Manager (DSM) شناسایی شده است. این نقص امنیتی که با شناسه CVE-2026-92379 شناخته می‌شود، به کاربران احراز هویت‌شده از راه دور (Remote Authenticated Users) اجازه می‌دهد تا فایل‌های خاصی را در سیستم بخوانند یا در آن‌ها بنویسند.
این آسیب‌پذیری در نسخه‌های زیر از DSM وجود دارد:
- نسخه‌های پیش از 7.3.2-86009-5
- نسخه‌های پیش از 7.4.1-90080-1
این نقص امنیتی می‌تواند منجر به دسترسی غیرمجاز به داده‌ها و تغییر در فایل‌های سیستمی شود. توصیه می‌شود مدیران سیستم برای جلوگیری از سوءاستفاده احتمالی، بلافاصله سیستم خود را به آخرین نسخه‌های امنیتی به‌روزرسانی کنند.
