---
title: Actualización de seguridad para vulnerabilidad ‘Plex2Shell’ en NAS de Synology
url: https://www.dataloco.com/es/actualizacion-de-seguridad-para-vulnerabilidad-plex2shell-en-nas-de-synology
published: 2026-11-11T14:22:37+00:00
language: es
section: Seguridad
source: https://www.dailysecu.com/news/articleView.html?idxno=209399
organizations: synology, plex, dsm, cve-2026-96652, cve-2026-96655, cve-2026-96654
publisher: Dataloco
---

# Actualización de seguridad para vulnerabilidad ‘Plex2Shell’ en NAS de Synology

Synology ha publicado una actualización de seguridad que resuelve cuatro vulnerabilidades en su servidor multimedia Plex Media Server utilizado en dispositivos NAS. La vulnerabilidad, conocida como ‘Plex2Shell’, podría permitir a un atacante ejecutar código malicioso de forma remota sin necesidad de autenticación, lo que ha generado preocupación entre los usuarios.

El 8 de noviembre, Synology lanzó la advertencia de seguridad oficial ‘Synology-SA-26:17’ y proporcionó paquetes de corrección para diferentes versiones del sistema operativo DSM. Las vulnerabilidades corregidas incluyen problemas de falsificación de solicitud del lado del servidor (SSRF) identificados como CVE-2026-96652 y CVE-2026-96655, así como problemas de validación de URL (CVE-2026-96654) y una vulnerabilidad de escritura de archivos arbitrarios (CVE-2026-96656).

Aunque las condiciones para explotar cada vulnerabilidad son limitadas, la combinación de ellas podría permitir a un atacante eludir el proceso de autenticación y ejecutar código de forma remota.

La versión corregida de la aplicación Plex Media Server debe ser al menos 1.43.5.11079-720011079 para las versiones DSM 7.4 y 7.3, y 1.43.5.11079-700011079 para las versiones DSM 7.2.2 y 7.2.1.

Es importante destacar que la vulnerabilidad no se deriva del propio sistema operativo DSM, sino del paquete Plex Media Server instalado en el NAS. Por lo tanto, los usuarios deben asegurarse de actualizar específicamente este paquete, incluso si su sistema DSM está en la última versión.

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/synology-veroffentlicht-sicherheitsupdate-gegen-die-plex2shell-schwachstelle)
- [Nederlands](https://www.dataloco.com/nl/synology-nas-ontvangt-beveiligingsupdate-voor-plex2shell-kwetsbaarheid)
- [Português (Brasil)](https://www.dataloco.com/pt-br/atualizacao-de-seguranca-da-synology-corrige-vulnerabilidade-plex2shell)
- [Svenska](https://www.dataloco.com/sv/synology-slapper-sakerhetsuppdatering-for-plex-media-server)
- [Polski](https://www.dataloco.com/pl/synology-wydaje-aktualizacje-bezpieczenstwa-dla-serwerow-nas-w-zwiazku-z-podatnoscia-plex2shell)
- [Türkçe](https://www.dataloco.com/tr/synology-nas-cihazlari-icin-plex2shell-guvenlik-guncellemesi-yayinlandi)