Segurança · 11 de novembro de 2026
Atualização de segurança da Synology corrige vulnerabilidade Plex2Shell
A Synology lançou uma atualização para corrigir quatro vulnerabilidades no Plex Media Server utilizado em seus dispositivos NAS. A vulnerabilidade, chamada Plex2Shell, permite que atacantes executem códigos maliciosos remotamente sem autenticação, caso consigam explorar as falhas em conjunto.
No dia 8 de novembro, a empresa emitiu um aviso de segurança oficial, denominado Synology-SA-26:17, e disponibilizou pacotes de correção para várias versões do seu sistema operacional NAS, o DSM.
As vulnerabilidades corrigidas incluem problemas de Server-Side Request Forgery (SSRF) designados como CVE-2026-96652 e CVE-2026-96655 (CVSS 4.3), uma falha de validação de URL, identificada como CVE-2026-96654 (CVSS 6.5), e uma vulnerabilidade de escrita de arquivos arbitrários, conhecida como CVE-2026-96656 (CVSS 7.2).
Embora as condições para explorar cada vulnerabilidade sejam limitadas, a combinação delas pode permitir que um atacante contorne o processo de autenticação e execute código remotamente.
A versão corrigida do Plex Media Server deve ser 1.43.5.11079-720011079 ou superior para DSM 7.4 e 7.3, e 1.43.5.11079-700011079 ou superior para as versões 7.2.2 e 7.2.1. É importante destacar que a vulnerabilidade está associada ao pacote do Plex Media Server instalado separadamente, não ao próprio sistema operacional DSM.
Especialistas de segurança recomendam que os usuários do Plex Media Server verifiquem imediatamente a versão instalada e apliquem as atualizações de segurança necessárias, especialmente se o NAS estiver exposto à internet.