Synology製NAS向けOS「DSM」に脆弱性 - 「クリティカル」も

さらにシングルサインオンにおいて認可を回避する「CVE-2026-13672」、共有APIのパストラバーサル「CVE-2026-18792」、認証APIの認証手順不備「CVE-2026-74857」は、いずれもCVSS基本値「8.8」と評価されている。

いずれも悪用に認証が必要となるが、リモートから任意のファイルを読み書きされ、サービス拒否が生じるおそれがある。

このほか、ワンタイムパスワード（OTP）に関する認証回避「CVE-2026-18596」や、ファイル処理の不備、SQLインジェクション、認可不備なども修正した。

脆弱性によって影響を受けるバージョンや条件は異なるが、27件の脆弱性については「DSM 7.4.1-90080-1」「同7.3.2-86009-5」以降で修正済み。また「CVE-2026-76954」「CVE-2026-85101」に関しては「同7.2.2-72806-10」「同7.2.1-69057-13」以降でも修正している。

（Security NEXT - 2026/11/13 ）ツイート

Synology製NAS向けOS「DSM」に脆弱性 - 「クリティカル」も

関連リンク

PR

関連記事