Synology、NAS向けPlex Media Serverの脆弱性4件を修正
Synologyは2026年11月8日、セキュリティアドバイザリSynology-SA-26:17を公開し、Plex2Shellの4件の脆弱性に対応する更新版を提供した。
Synologyは2026年11月8日、セキュリティアドバイザリ「Synology-SA-26:17」を公開し、NAS機器で使用するPlex Media Serverパッケージの脆弱性4件を修正する更新版をリリースした。dailysecu.comが報じた。
修正対象は、SSRFの問題であるCVE-2026-96652とCVE-2026-96655（CVSS 4.3）、URL検証の問題であるCVE-2026-96654（CVSS 6.5）、任意のファイル書き込みの問題であるCVE-2026-96656（CVSS 7.2）の4件。これらを連鎖させることで、攻撃者が認証を回避しリモートコード実行に至る可能性があるとされる。
修正版は、DSM 7.4および7.3向けがPlex Media Server 1.43.5.11079-720011079以降、DSM 7.2.2および7.2.1向けが1.43.5.11079-700011079以降となる。
脆弱性はDSM本体ではなく、別途インストールするPlex Media Serverパッケージに存在するため、個別にアップデートする必要がある。
QNAPは実環境での悪用の疑いを報告
2026年11月6日には、QNAPが同じPlex2Shellの脆弱性について実際の悪用事例の報告があったとしている。
よくある質問
修正版のバージョンは何ですか？
DSM 7.4および7.3向けはPlex Media Server 1.43.5.11079-720011079以降、DSM 7.2.2および7.2.1向けは1.43.5.11079-700011079以降です。
DSM本体の更新で修正されますか？
いいえ。脆弱性は別途インストールするPlex Media Serverパッケージにあるため、個別のアップデートが必要です。