Synology veröffentlicht Sicherheitsupdates für PHP2Shell-Schwachstellen
Düssedlorf, Deutschland - 22. Oktober 2026 - Nach eingehender Untersuchung hat das Synology Product Security Incident Response Team (PSIRT) bestätigt, dass die Auswirkungen der kürzlich bekannt gegebenen PHP2Shell-Schwachstellen (CVE-2026-109618 und CVE-2026-109619) auf Systeme beschränkt sind, auf denen bestimmte PHP-abhängige Pakete ausgeführt werden.
Betroffen sind die folgenden Pakete:
- Calendar
- IDrive¹
- Joomla
- KodExplorer
- MailStation
- MediaWiki
- phpMyAdmin
- vtigerCRM
- Web Station
- WordPress
Synology hat PHP-Sicherheitsupdates für DiskStation Manager (DSM) 7.4, DSM 7.3 und DSM 7.2 veröffentlicht. Nutzer der betroffenen Pakete werden dringend gebeten, PHP umgehend über das Paket-Zentrum zu aktualisieren. Nach Abschluss des PHP-Updates werden abhängige Pakete automatisch neu gestartet²; die Schwachstellen sind damit behoben.
Für Systeme mit DSM-Versionen vor DSM 7.2 empfiehlt Synology, die betroffenen Pakete vorübergehend zu deaktivieren, um das Risiko bis zur Aktualisierung auf eine gepatchte Version zu minimieren.
DSM enthält zudem eine PHP-Komponente für die interne Nutzung des Systems. Aufgrund der Systemarchitektur umfasst diese Komponente keine extern erreichbaren Module und weist daher keine exponierte Angriffsfläche auf. Synology PSIRT bewertet das Risiko als minimal und plant ein Update in einer kommenden DSM-Version. Damit sollen auch einheitliche Ergebnisse bei Schwachstellenscans sowie die Einhaltung von Compliance-Anforderungen sichergestellt werden.
Weitere Informationen und aktuelle Hinweise finden Sie im Synology Security Advisory Synology-SA-26:14.
- IDrive ist ein Paket eines Drittanbieters. Synology Drive ist nicht von PHP2Shell betroffen.
- Für MailStation ist eine manuelle Aktualisierung über das Paket-Zentrum erforderlich.
Über Synology
Synology hat ein Ziel: Seinen Kunden eine zentralisierte Plattform zu bieten, die die IT-Administration vereinfacht und damit die digitale Transformation weltweit vorantreibt. Um dies zu erreichen, entwickelt Synology seit über 20 Jahren moderne Lösungen in den Bereichen Datenspeicherung, Backup, Kollaboration, Videoüberwachung und Netzwerkinfrastruktur.
Pressekontakt