群晖修复NAS端Plex Media Server四个漏洞
群晖发布安全公告Synology-SA-26:17，修复Plex2Shell相关漏洞，其中一项CVSS评分为7.2。
群晖（Synology）于2026年11月8日发布安全公告Synology-SA-26:17，修复其NAS设备所用Plex Media Server软件包中的四个安全漏洞。据dailysecu.com报道，受影响的是单独安装的Plex Media Server软件包，而非DSM系统本身，因此用户需要单独更新。
四个漏洞分别是SSRF问题CVE-2026-96652与CVE-2026-96655（CVSS评分4.3）、URL验证问题CVE-2026-96654（CVSS评分6.5），以及任意文件写入问题CVE-2026-96656（CVSS评分7.2）。公告指出，攻击者若将上述漏洞组合利用，可能绕过身份验证并实现远程代码执行。
修复版本
DSM 7.4与7.3用户需升级至Plex Media Server 1.43.5.11079-720011079或更高版本；DSM 7.2.2与7.2.1用户则需升级至1.43.5.11079-700011079或更高版本。
此前在2026年11月6日，群晖竞争对手QNAP曾表示，已接到针对同一批Plex2Shell漏洞疑似遭到实际利用的报告。
快速问答
这次修复的是DSM系统的漏洞吗？
不是。漏洞位于单独安装的Plex Media Server软件包中，因此需要单独更新该软件包。
应该升级到哪个版本？
DSM 7.4和7.3需升级至1.43.5.11079-720011079或更高版本，DSM 7.2.2和7.2.1需升级至1.43.5.11079-700011079或更高版本。