---
title: Atualização de segurança da Synology corrige vulnerabilidade Plex2Shell
url: https://www.dataloco.com/pt-br/atualizacao-de-seguranca-da-synology-corrige-vulnerabilidade-plex2shell
published: 2026-11-11T14:22:54+00:00
language: pt-br
section: Segurança
source: https://www.dailysecu.com/news/articleView.html?idxno=209399
organizations: synology, plex, plex2shell, dsm, ssrf, cve-2026-9
publisher: Dataloco
---

# Atualização de segurança da Synology corrige vulnerabilidade Plex2Shell

A Synology lançou uma atualização para corrigir quatro vulnerabilidades no Plex Media Server utilizado em seus dispositivos NAS. A vulnerabilidade, chamada Plex2Shell, permite que atacantes executem códigos maliciosos remotamente sem autenticação, caso consigam explorar as falhas em conjunto.

No dia 8 de novembro, a empresa emitiu um aviso de segurança oficial, denominado Synology-SA-26:17, e disponibilizou pacotes de correção para várias versões do seu sistema operacional NAS, o DSM.

As vulnerabilidades corrigidas incluem problemas de Server-Side Request Forgery (SSRF) designados como CVE-2026-96652 e CVE-2026-96655 (CVSS 4.3), uma falha de validação de URL, identificada como CVE-2026-96654 (CVSS 6.5), e uma vulnerabilidade de escrita de arquivos arbitrários, conhecida como CVE-2026-96656 (CVSS 7.2).

Embora as condições para explorar cada vulnerabilidade sejam limitadas, a combinação delas pode permitir que um atacante contorne o processo de autenticação e execute código remotamente.

A versão corrigida do Plex Media Server deve ser 1.43.5.11079-720011079 ou superior para DSM 7.4 e 7.3, e 1.43.5.11079-700011079 ou superior para as versões 7.2.2 e 7.2.1. É importante destacar que a vulnerabilidade está associada ao pacote do Plex Media Server instalado separadamente, não ao próprio sistema operacional DSM.

Especialistas de segurança recomendam que os usuários do Plex Media Server verifiquem imediatamente a versão instalada e apliquem as atualizações de segurança necessárias, especialmente se o NAS estiver exposto à internet.

## This story in other languages

- [Deutsch](https://www.dataloco.com/de/synology-veroffentlicht-sicherheitsupdate-gegen-die-plex2shell-schwachstelle)
- [Nederlands](https://www.dataloco.com/nl/synology-nas-ontvangt-beveiligingsupdate-voor-plex2shell-kwetsbaarheid)
- [Español](https://www.dataloco.com/es/actualizacion-de-seguridad-para-vulnerabilidad-plex2shell-en-nas-de-synology)
- [Svenska](https://www.dataloco.com/sv/synology-slapper-sakerhetsuppdatering-for-plex-media-server)
- [Polski](https://www.dataloco.com/pl/synology-wydaje-aktualizacje-bezpieczenstwa-dla-serwerow-nas-w-zwiazku-z-podatnoscia-plex2shell)
- [Türkçe](https://www.dataloco.com/tr/synology-nas-cihazlari-icin-plex2shell-guvenlik-guncellemesi-yayinlandi)