시놀로지, Plex2Shell 취약점 4개 패치한 보안 공지 발표
Plex 미디어 서버 패키지에서 인증 우회와 원격 코드 실행으로 이어질 수 있는 결함이 수정됐다. DSM 자체가 아닌 별도 패키지 업데이트다.
시놀로지가 2026년 11월 8일 공식 보안 공지 Synology-SA-26:17을 통해 자사 NAS 기기에서 사용되는 Plex Media Server 패키지의 취약점 4개를 수정하는 업데이트를 발표했다고 dailysecu.com이 보도했다.
수정 대상은 SSRF 취약점 CVE-2026-96652와 CVE-2026-96655(CVSS 4.3), URL 검증 취약점 CVE-2026-96654(CVSS 6.5), 임의 파일 쓰기 취약점 CVE-2026-96656(CVSS 7.2)이다. 이 결함들을 연계하면 공격자가 인증을 우회하고 원격 코드 실행까지 도달할 수 있는 것으로 알려졌다.
수정 버전은 DSM 7.4와 7.3의 경우 Plex Media Server 1.43.5.11079-720011079 이상, DSM 7.2.2와 7.2.1의 경우 1.43.5.11079-700011079 이상이다.
취약점은 DSM 자체가 아니라 별도로 설치하는 Plex Media Server 패키지에 존재하기 때문에 패키지를 따로 업데이트해야 한다.
앞서 2026년 11월 6일 QNAP은 동일한 Plex2Shell 취약점과 관련해 실제 공격 정황이 신고됐다고 밝힌 바 있다.
한눈에 보기
Plex2Shell 취약점은 무엇인가?
시놀로지 NAS의 Plex Media Server 패키지에서 발견된 취약점 4개를 가리키며, 연계 시 인증 우회와 원격 코드 실행이 가능하다.
어떤 버전으로 업데이트해야 하나?
DSM 7.4와 7.3은 Plex Media Server 1.43.5.11079-720011079 이상, DSM 7.2.2와 7.2.1은 1.43.5.11079-700011079 이상으로 올려야 한다.
DSM 업데이트만 하면 되나?
아니다. 취약점은 DSM이 아닌 별도 설치 패키지에 있어 Plex Media Server 패키지를 따로 업데이트해야 한다.