Synology NAS Cihazları İçin Plex2Shell Güvenlik Güncellemesi Yayınlandı

Synology, ağa bağlı depolama cihazlarında kullanılan Plex Media Server yazılımındaki dört güvenlik açığını gideren bir güncelleme yayınladı.

Plex2Shell olarak adlandırılan bu açıklar, saldırganların kimlik doğrulaması yapmadan uzaktan kötü amaçlı kod çalıştırmasına olanak tanıyabilir. Şirket, 8 Kasım tarihinde Synology-SA-26:17 numaralı resmi güvenlik duyurusunu yaparak DSM işletim sisteminin farklı sürümleri için düzeltme paketlerini paylaştı.

Giderilen sorunlar arasında CVE-2026-96652 ve CVE-2026-96655 numaralı sunucu tarafı istek sahteciliği problemleri, CVE-2026-96654 numaralı URL doğrulama hatası ve CVE-2026-96656 numaralı rastgele dosya yazma açığı yer alıyor. Bu açıkların tek başına kullanımı sınırlı olsa da, birleştirildiklerinde kimlik doğrulama süreçlerini atlayarak uzaktan kod yürütme riskini oluşturuyor.

Söz konusu sorunlar DSM işletim sisteminin kendisinden değil, ayrıca yüklenen Plex Media Server paketinden kaynaklanıyor. Bu nedenle, DSM güncel olsa bile ilgili paketin güncellenmesi gerekiyor. Benzer bir durumun QNAP cihazlarında yaşandığı ve ihlal şüphelerinin olduğu bildirilmiş olsa da, Synology cihazlarında bu açığın kullanıldığına dair bir kanıt bulunmuyor.