// STADT-BREMERHAVEN — CYBERSECURITY
Synology: Sicherheitsupdate für Plex Media Server schließt Plex2Shell-Lücken
von Carsten Knobloch
10. Nov. 2026 |
1
Synology hat kürzlich ein Sicherheitsupdate für das Paket des Plex Media Servers auf dem DiskStation Manager (DSM) veröffentlicht. Der Sicherheitshinweis läuft unter der Kennung Synology-SA-26:17 und stuft das Ganze als wichtig ein. Hintergrund sind mehrere Schwachstellen, die unter dem Namen Plex2Shell zusammengefasst werden.
Die gravierendste Lücke trägt die Kennung CVE-2026-96656 mit einem CVSS-Score von 7.2. Hierbei geht es um eine unzureichende Pfadkontrolle bei Dateinamen. In Versionen vor 1.43.3.10861 kann ein Admin beliebige Dateien schreiben, die beim Laden ausgeführt werden können. Die Einstellung TranscoderH264Options wurde bei jedem Transkodieren unverändert an den Options-String von x264 angehängt. Beim Start des Servers werden zudem alle .so-Dateien ohne Signaturprüfung, Ausführungsbit oder Symbolprüfungen gestartet.
Dazu kommen drei weitere Schwachstellen im Plex Media Server vor Version 1.43.3.10861, Angaben von Plex:
Synology hat die aktualisierten Pakete für die verschiedenen DSM-Zweige bereitgestellt. Workarounds oder Behelfslösungen gibt es nicht, der Fix erfolgt über das Update des Pakets im Paketzentrum.
Wer den Plex Media Server direkt als Synology-Paket auf seinem NAS betreibt, sollte zeitnah im Paketzentrum vorbeischauen und die Aktualisierung einspielen.
Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision - ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.