CVE-2026-13684: lettura/scrittura arbitraria file in Synology DSM

CVE-2026-13684 è una vulnerabilità di improper encoding/escaping nel componente SCGI di Synology DiskStation Manager (DSM). La falla consente a attaccanti remoti di leggere e scrivere file arbitrari sul sistema e di lanciare attacchi denial-of-service. Colpisce amministratori IT, gestori di infrastrutture di backup e piccole-medie aziende che utilizzano NAS Synology come repository centralizzato di dati critici.

Il CVSS è 9,8 e la vulnerabilità è dichiarata critical. Interessa tutte le versioni di Synology DSM precedenti a 7.2.1-69057-12, 7.2.2-72806-9, 7.3.2-86009-4 e 7.4-90075. Un segnale GitHub del 8 novembre 2026 conferma che repository pubblici dichiarano di contenere exploit, segnalando che la vulnerabilità è nota e discussa in comunità security. Patch ufficiali sono disponibili da Synology.

I difensori devono aggiornare immediatamente tutti i NAS Synology DSM alle versioni corrette. Verificare la versione corrente via interfaccia web del Pannello di controllo (Info). Se l'aggiornamento non è possibile immediatamente, isolare il sistema dalle reti pubbliche finché la patch non è disponibile. Controllare i log di accesso per attività sospette e anomalie nel filesystem.

Non scaricare exploit da repository pubblici; la priorità assoluta è applicare la patch. Se il sistema mostra segni di compromissione (file inusuali, alterazioni), coinvolgere il team di incident response per analisi forense e ripristino.