ซิโนโลจีอัปเดตความปลอดภัยสำหรับ NAS แก้ไขช่องโหว่ ‘Plex2Shell’

a yellow ethernet cable on a blue background — Markus Spiske / Unsplash

ซิโนโลจี (Synology) ได้เปิดเผยการอัปเดตเพื่อแก้ไขช่องโหว่ด้านความปลอดภัย 4 รายการในเซิร์ฟเวอร์สื่อ Plex Media Server ที่ใช้ใน NAS ของตน ช่องโหว่นี้เรียกว่า ‘Plex2Shell’ ซึ่งอาจทำให้ผู้โจมตีสามารถเรียกใช้โค้ดอันตรายจากระยะไกลได้โดยไม่ต้องมีการตรวจสอบสิทธิ์

เมื่อวันที่ 8 พฤศจิกายน ซิโนโลจีได้ออกคำเตือนด้านความปลอดภัย ‘Synology-SA-26:17’ พร้อมทั้งเผยแพร่แพ็คเกจแก้ไขสำหรับระบบปฏิบัติการ NAS คือ DSM

ช่องโหว่ที่ได้รับการแก้ไขรวมถึงปัญหาการขอจากเซิร์ฟเวอร์ (SSRF) และช่องโหว่อื่น ๆ เช่น CVE-2026-96652, CVE-2026-96655, CVE-2026-96654 และ CVE-2026-96656 ซึ่งอาจถูกใช้ร่วมกันโดยผู้โจมตีเพื่อข้ามกระบวนการตรวจสอบสิทธิ์

ซิโนโลจีแนะนำให้ผู้ใช้เช็คเวอร์ชัน Plex Media Server และติดตั้งแพทช์ความปลอดภัยล่าสุดโดยเฉพาะอย่างยิ่งสำหรับ NAS ที่เชื่อมต่อกับอินเทอร์เน็ต