Beveiliging · 11 november 2026
Synology NAS ontvangt beveiligingsupdate voor 'Plex2Shell' kwetsbaarheid
Synology heeft een update uitgebracht om vier beveiligingskwetsbaarheden op te lossen die zijn ontdekt in de Plex Media Server, die gebruikt wordt op hun NAS-systemen. Deze kwetsbaarheden, bekend als 'Plex2Shell', kunnen door aanvallers mogelijk worden misbruikt om zonder authenticatie op afstand kwaadaardige code uit te voeren.
Op 8 november heeft Synology een officiële beveiligingsadvies, ‘Synology-SA-26:17’, gepubliceerd en heeft het correctiepakketten voor verschillende versies van het NAS-besturingssysteem DSM vrijgegeven.
De kwetsbaarheden omvatten een Server-Side Request Forgery (SSRF) probleem, CVE-2026-96652 en CVE-2026-96655 (CVSS 4.3), een probleem met URL-validatie, CVE-2026-96654 (CVSS 6.5), en een kwetsbaarheid voor willekeurig bestandsschrijven, CVE-2026-96656 (CVSS 7.2).
Hoewel de afzonderlijke kwetsbaarheden specifieke voorwaarden vereisen om te worden misbruikt, is er een risico dat aanvallers deze kunnen combineren om de authenticatieprocedure te omzeilen en op afstand code uit te voeren.
De uitgebrachte correctie vereist dat gebruikers hun Plex Media Server bijwerken naar versie 1.43.5.11079-720011079 of hoger, afhankelijk van hun versie van DSM. Het is belangrijk op te merken dat de kwetsbaarheid voortkomt uit de Plex Media Server-pakket en niet uit het DSM-besturingssysteem zelf.
Beveiligingsexperts adviseren gebruikers van Plex Media Server op NAS om hun geïnstalleerde versie onmiddellijk te controleren en de nieuwste beveiligingspatches toe te passen, vooral als de NAS direct aan het internet is blootgesteld.