---
title: シノロジーNASが「Plex2Shell」脆弱性のセキュリティ更新を実施
url: https://www.dataloco.com/ja/nasplex2shell
published: 2026-11-12T01:20:37+00:00
language: ja
section: セキュリティ
source: https://www.dailysecu.com/news/articleView.html?idxno=209399
organizations: synology, plex, dsm, media, ssrf
publisher: Dataloco
---

# シノロジーNASが「Plex2Shell」脆弱性のセキュリティ更新を実施

シノロジーは、自社のNASで使用されているPlexメディアサーバーのセキュリティ脆弱性4件を解決する更新を公開した。この脆弱性は「Plex2Shell」と呼ばれ、複数の脆弱性を連携させて悪用されると、攻撃者が認証なしにリモートで悪性コードを実行できる可能性がある。

シノロジーは11月8日に公式のセキュリティ勧告「Synology-SA-26:17」を発表し、NASオペレーティングシステムであるDSMのバージョンごとに修正パッケージを公開した。

今回修正された脆弱性は、サーバーサイドリクエストフォージェリ（SSRF）問題であるCVE-2026-96652およびCVE-2026-96655（CVSS 4.3）、URL検証問題のCVE-2026-96654（CVSS 6.5）、任意ファイル書き込み脆弱性のCVE-2026-96656（CVSS 7.2）など、合計4件である。

個別の脆弱性は悪用条件が限定的であるが、攻撃者がこれを組み合わせることで認証手続きを回避し、リモートコード実行につながる危険がある。

シノロジーが公開した修正バージョンは、DSM 7.4および7.3の場合、Plexメディアサーバー1.43.5.11079-720011079以上、DSM 7.2.2および7.2.1の場合は1.43.5.11079-700011079以上である。

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/synology-veroffentlicht-sicherheitsupdate-gegen-die-plex2shell-schwachstelle)
- [Nederlands](https://www.dataloco.com/nl/synology-nas-ontvangt-beveiligingsupdate-voor-plex2shell-kwetsbaarheid)
- [Español](https://www.dataloco.com/es/actualizacion-de-seguridad-para-vulnerabilidad-plex2shell-en-nas-de-synology)
- [Português (Brasil)](https://www.dataloco.com/pt-br/atualizacao-de-seguranca-da-synology-corrige-vulnerabilidade-plex2shell)
- [Svenska](https://www.dataloco.com/sv/synology-slapper-sakerhetsuppdatering-for-plex-media-server)
- [Polski](https://www.dataloco.com/pl/synology-wydaje-aktualizacje-bezpieczenstwa-dla-serwerow-nas-w-zwiazku-z-podatnoscia-plex2shell)
- [Türkçe](https://www.dataloco.com/tr/synology-nas-cihazlari-icin-plex2shell-guvenlik-guncellemesi-yayinlandi)