セキュリティ · 2026年11月12日
他の言語でも公開 Deutsch, Nederlands, Español, Português (Brasil), Svenska, Polski, Türkçe
シノロジーNASが「Plex2Shell」脆弱性のセキュリティ更新を実施
シノロジーは、自社のNASで使用されているPlexメディアサーバーのセキュリティ脆弱性4件を解決する更新を公開した。この脆弱性は「Plex2Shell」と呼ばれ、複数の脆弱性を連携させて悪用されると、攻撃者が認証なしにリモートで悪性コードを実行できる可能性がある。
シノロジーは11月8日に公式のセキュリティ勧告「Synology-SA-26:17」を発表し、NASオペレーティングシステムであるDSMのバージョンごとに修正パッケージを公開した。
今回修正された脆弱性は、サーバーサイドリクエストフォージェリ（SSRF）問題であるCVE-2026-96652およびCVE-2026-96655（CVSS 4.3）、URL検証問題のCVE-2026-96654（CVSS 6.5）、任意ファイル書き込み脆弱性のCVE-2026-96656（CVSS 7.2）など、合計4件である。
個別の脆弱性は悪用条件が限定的であるが、攻撃者がこれを組み合わせることで認証手続きを回避し、リモートコード実行につながる危険がある。
シノロジーが公開した修正バージョンは、DSM 7.4および7.3の場合、Plexメディアサーバー1.43.5.11079-720011079以上、DSM 7.2.2および7.2.1の場合は1.43.5.11079-700011079以上である。