Déclaration de Synology concernant les vulnérabilités PHP2Shell
TAIPEI, Taïwan — 22 octobre 2026 — À la suite d'une enquête approfondie, l'équipe de réponse aux incidents de sécurité des produits Synology (PSIRT) a confirmé que l'impact des vulnérabilités PHP2Shell récemment divulguées (CVE-2026-109618 et CVE-2026-109619) se limite aux systèmes exécutant certains paquets dépendants de PHP. Les paquets concernés sont Calendar, IDrive1, Joomla, KodExplorer, MailStation, MediaWiki, phpMyAdmin, vtigerCRM, Web Station et WordPress.
Synology a publié des mises à jour de sécurité PHP pour DiskStation Manager (DSM) 7.4, DSM 7.3 et DSM 7.2 (en fin de vie). Il est vivement recommandé aux utilisateurs des paquets concernés de mettre immédiatement PHP à jour via le Centre de paquets. Une fois la mise à jour de PHP terminée, les paquets dépendants redémarrent automatiquement2 et les vulnérabilités sont corrigées. Pour les systèmes exécutant des versions de DSM antérieures à la version 7.2, Synology recommande de désactiver temporairement les paquets concernés afin d'atténuer les risques avant d'effectuer la mise à jour vers une version corrigée.
DSM contient également un composant PHP destiné à l'utilisation interne du système. De par sa conception architecturale, ce composant n'inclut aucun module accessible de l'extérieur et ne présente donc aucune surface d'attaque exposée. Le PSIRT de Synology a évalué le risque comme minimal et a programmé un correctif pour une version ultérieure de DSM afin de garantir la cohérence des résultats des analyses de vulnérabilités et de l'état de conformité.
Pour plus de détails et obtenir les dernières mises à jour, veuillez consulter l'avertissement de sécurité Synology Synology-SA-26:14.
- IDrive est un paquet tiers. Synology Drive n'est pas affecté par PHP2Shell.
- MailStation nécessite une mise à jour manuelle via le Centre de paquets.
Pionnière dans le domaine de la gestion des données, la société Synology innove et s'adapte à des technologies en constante évolution, et continue d'offrir de nouvelles possibilités, notamment en matière de solutions de stockage et de sauvegarde de données, de collaboration sur des fichiers, de gestion vidéo et d'infrastructure réseau, le tout conçu avec un seul objectif à l'esprit : offrir une plate-forme centralisée pour simplifier l'administration informatique tout en stimulant la transformation numérique pour les entreprises du monde entier.