Synology製NAS向けOS「DSM」に脆弱性 - 「クリティカル」も

Synologyは、NAS向けOS「DiskStation Manager（DSM）」に確認された脆弱性へ対処した。重要度が「クリティカル」とされる脆弱性もあり、修正版へのアップデートを呼びかけている。

同社は現地時間2026年11月10日、セキュリティアドバイザリを公開。あわせて27件の脆弱性を明らかにした。重要度を見ると「クリティカル（Critical）」が1件、「重要（Important）」が9件、「中（Moderate）」が17件。

「クリティカル」とされる「CVE-2026-76954」は、認証APIにおけるSQLインジェクションの脆弱性。リモートから任意のファイルを読み書きできるほか、DoS攻撃が可能となる。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」。

またファイル同期機能「rsync」における認証回避の脆弱性「CVE-2026-85101」も確認された。

遠隔から特定のファイルを読み取られるほか、任意のファイルへの書き込みや限定的なDoS攻撃につながる可能性がある。重要度は「重要」、CVSSベーススコアは「8.6」と評価されている。

（Security NEXT - 2026/11/13 ）ツイート