تنبيه أمني من مركز الاستجابة الأمنية كارن آي تي

رقم الإرشاد: KSRC-2026-11153 | تاريخ النشر: 15 نوفمبر 2026

حقن SQL غير مصادق عليه في Auth API لنظام Synology DSM
CVE-2026-76954

الملخص

تم اكتشاف ثغرة حرجة من نوع حقن SQL في واجهة Auth API التابعة لـ Synology DiskStation Manager (DSM). تحمل هذه الثغرة المعرّف CVE-2026-76954 وتسمح لمهاجم عن بُعد غير مصادق عليه بقراءة أو كتابة ملفات عشوائية على الجهاز وتنفيذ هجمات حجب الخدمة.

تم تقييم الثغرة بدرجة خطورة 9.8 (حرجة) من قبل Synology وفق معيار CVSS v3.1 (المتجه: AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H). لا تتطلب مصادقة أو تفاعلاً من المستخدم. صدرت إصدارات DSM المُصلحة ضمن الإرشاد الأمني SA-26:19 من Synology.

نظرة تقنية

تفشل Auth API في Synology DSM في تحييد العناصر الخاصة المستخدمة في أوامر SQL بشكل صحيح (CWE-89). يمكن لمهاجم يصل إلى Auth API عبر الشبكة حقن SQL خبيث، مما يؤدي إلى القدرة على قراءة أو كتابة ملفات عشوائية على النظام وتعطيل توفر الخدمة.

وبما أن الهجوم لا يتطلب صلاحيات مسبقة ولا تفاعلاً من المستخدم، فإن أي مثيل DSM يمكن الوصول إلى واجهات الإدارة أو المصادقة الخاصة به من شبكة غير موثوقة يكون معرضاً لخطر مرتفع. يشمل ذلك الأجهزة المعرّضة مباشرة للإنترنت وكذلك تلك المتاحة من شرائح داخلية أقل ثقة.

الأنظمة المتأثرة

• DSM 7.4.1 قبل 7.4.1-90080-1
• DSM 7.3.2 قبل 7.3.2-86009-5
• DSM 7.2.2 قبل 7.2.2-72806-10
• DSM 7.2.1 قبل 7.2.1-69057-13

الإصدارات المُصلحة:

• DSM 7.4: 7.4.1-90080-1 أو أحدث
• DSM 7.3: 7.3.2-86009-5 أو أحدث
• DSM 7.2.2: 7.2.2-72806-10 أو أحدث
• DSM 7.2.1: 7.2.1-69057-13 أو أحدث

راجع الإرشاد الأمني الرسمي من Synology SA-26:19 للتفاصيل.

حالة الاستغلال

• الإفصاح العلني حوالي 10–12 نوفمبر 2026 عبر SA-26:19 من Synology.
• الاستغلال عن بُعد غير المصادق عليه ممكن.
• تم الإبلاغ عن مواد إثبات مفهوم علنية.
• لم يتم تأكيد استغلال واسع النطاق في الطبيعة حتى تاريخ نشر هذا الإرشاد.
• غير مدرج في كتالوج CISA للثغرات المستغلة المعروفة (KEV) في وقت كتابة هذا الإرشاد.

التوصيات

1. الإجراء الفوري: قم بترقية DSM إلى الإصدار المُصلح لفرعك (7.4.1-90080-1 أو 7.3.2-86009-5 أو 7.2.2-72806-10 أو 7.2.1-69057-13) أو إصدار أحدث.
2. طبّق التحديث عبر آلية التحديث الرسمية في DSM وأعد التشغيل إذا تطلبت الحزمة ذلك.
3. أعطِ الأولوية لأي أجهزة DSM يمكن الوصول إليها من الإنترنت أو من شبكات غير موثوقة. قم بجرد جميع أجهزة Synology NAS في البيئة وتأكد من إصدارات DSM الخاصة بها.
4. حيثما أمكن، قيّد الوصول إلى واجهات إدارة DSM والمصادقة على الشبكات الإدارية الموثوقة فقط (VPN أو VLAN إداري أو قائمة سماح IP).
5. راجع سجلات الجهاز ومراقبة الشبكة بحثاً عن طلبات غير معتادة إلى نقاط نهاية متعلقة بالمصادقة حول وبعد فترة الإفصاح.
6. في حال الاشتباه في حدوث اختراق، تعامل مع الجهاز على أنه مخترق: اعزله، واحفظ الأدلة الجنائية، ودوّر بيانات الاعتماد والأسرار المشتركة المخزّنة على NAS أو المستخدمة من قبله، وقم بمراجعة سلامة شاملة قبل إعادته للخدمة.
7. فعّل فحوصات التحديث التلقائي حيثما كان ذلك مقبولاً تشغيلياً، واشترك في إرشادات أمن Synology للإشعارات المستقبلية.

نظراً لدرجة الخطورة الحرجة، وعدم الحاجة إلى مصادقة، وقاعدة التثبيت الكبيرة لأجهزة Synology DSM في بيئات المؤسسات والشركات الصغيرة والمتوسطة، ينبغي على المؤسسات التعامل مع هذا كتصحيح طارئ لأي أنظمة معرّضة أو متاحة من الإنترنت.

كارن آي تي
نجعل الإنترنت أصعب على المسيئين.