Synology تصدر تحديثاً لإصلاح 4 ثغرات في Plex Media Server
التحديث يشمل ثغرة كتابة ملفات عشوائية بتقييم 7.2، ويستهدف حزمة Plex Media Server المثبتة على أجهزة NAS من Synology.
أصدرت Synology تحديثاً أمنياً يعالج أربع ثغرات في حزمة Plex Media Server المستخدمة على أجهزة NAS التابعة لها، وذلك ضمن الاستشارة الأمنية الرسمية Synology-SA-26:17 المنشورة في 8 نوفمبر 2026، حسب dailysecu.com.
تشمل الثغرات مشكلتين من نوع SSRF هما CVE-2026-96652 وCVE-2026-96655 بتقييم CVSS قدره 4.3، ومشكلة في التحقق من صحة عناوين URL هي CVE-2026-96654 بتقييم 6.5، وثغرة كتابة ملفات عشوائية هي CVE-2026-96656 بتقييم 7.2.
وذكرت الاستشارة أن ربط هذه الثغرات ببعضها قد يتيح للمهاجم تجاوز المصادقة والوصول إلى تنفيذ تعليمات برمجية عن بُعد.
الإصدارات المصلحة
الإصدارات التي تحتوي على الإصلاح هي Plex Media Server 1.43.5.11079-720011079 أو أحدث لأنظمة DSM 7.4 و7.3، والإصدار 1.43.5.11079-700011079 أو أحدث لأنظمة DSM 7.2.2 و7.2.1.
وبما أن الثغرات تقع في حزمة Plex Media Server المثبتة بشكل منفصل وليس في نظام DSM نفسه، فإنها تتطلب تحديثاً منفصلاً.
وفي 6 نوفمبر 2026، قالت QNAP إنها تلقت بلاغات عن حالات استغلال فعلي محتمل للثغرات نفسها، المعروفة باسم Plex2Shell.
أسئلة سريعة
ما الإصدارات المصلحة من Plex Media Server؟
الإصدار 1.43.5.11079-720011079 أو أحدث لأنظمة DSM 7.4 و7.3، والإصدار 1.43.5.11079-700011079 أو أحدث لأنظمة DSM 7.2.2 و7.2.1.
هل تحديث DSM وحده يكفي؟
لا، الثغرات في حزمة Plex Media Server المثبتة بشكل منفصل عن DSM، وتحتاج إلى تحديث منفصل.
ما أخطر الثغرات الأربع؟
ثغرة كتابة الملفات العشوائية CVE-2026-96656 بتقييم CVSS قدره 7.2.