- What: A security vulnerability has been discovered in Qnap QTS that allows an attacker to bypass the security policy.
- Impact: An attacker can bypass security restrictions on Qnap QTS systems.
- Affected: QTS versions 4.3.x prior to 5.2.x.
- Patch: Refer to Qnap security advisory qsa-25-56 for available patches.
Premier Ministre S.G.D.S.N Agence nationale de la sécurité des systèmes d'information Paris, le 30 janvier 2026 N° CERTFR-2026-AVI-0104 Affaire suivie par: CERT-FR Avis du CERT-FR Objet: Vulnérabilité dans Qnap QTS Gestion du document Référence CERTFR-2026-AVI-0104 Titre Vulnérabilité dans Qnap QTS Date de la première version 30 janvier 2026 Date de la dernière version 30 janvier 2026 Source(s) Bulletin de sécurité Qnap qsa-25-56 du 29 janvier 2026 Une gestion de version détaillée se trouve à la fin de ce document. Risque Contournement de la politique de sécurité Systèmes affectés QTS versions 4.3.x antérieures à 5.2.x Résumé Une vulnérabilité a été découverte dans Qnap QTS. Elle permet à un attaquant de provoquer un contournement de la politique de sécurité. Solutions Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation). Documentation Bulletin de sécurité Qnap qsa-25-56 du 29 janvier 2026 https://www.qnap.com/go/security-advisory/qsa-25-56 Référence CVE CVE-2025-66276 https://www.cve.org/CVERecord?id=CVE-2025-66276