8.1High

CVE-2026-18596 Synology DSM OTP 元件驗證繞過漏洞

揭露日期 2026-11-12CVSS 3.1：CVSS:3.1/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H

對象一般使用者網管資安 IT

CWE-288 CWE-288

未列入 CISA KEV

PoC 狀態未確認

三句重點

成因: DSM 的 OTP 元件可經由替代路徑或通道繞過驗證（CWE-288）。
影響: 可能讀寫任意檔案，或造成服務中斷（DoS）。
條件: 攻擊者需具備有效帳號密碼並可連線管理介面，利用條件較嚴苛（AC:H）。

版本比對

套件	❌ 受影響版本	✅ 安全版本
Synology DiskStation Manager (DSM)	`DSM 7.4：7.4.1-90080-1 之前；DSM 7.3：7.3.2-86009-5 之前`	`>= 7.4.1-90080-1（7.4）；7.3.2-86009-5（7.3）`

修補方式

升級至 7.4.1-90080-1（7.4）；7.3.2-86009-5（7.3）以上版本。

攻擊思路

取得前提：攻擊者先持有有效的 DSM 使用者帳號密碼，並可經網路連線到 DSM 管理介面。來源
繞過 OTP 驗證：推測在需要 OTP 的登入流程中，經由未受 OTP 檢查保護的替代路徑或通道完成驗證（官方僅標示 CWE-288，細節未公開）。來源
後續影響：取得已驗證狀態後，依官方描述可能讀寫任意檔案或造成阻斷服務。來源

偵測提示

DSM 登入與安全性紀錄：檢查啟用 OTP 的帳號是否出現未經 OTP 驗證步驟即成功登入的紀錄，或登入來源 IP 異常。
DSM 檔案存取紀錄：留意已驗證帳號對非常用目錄或系統檔案的異常讀寫。
系統服務狀態：觀察 DSM 服務是否無預期中斷或重啟。
網路邊界與防火牆：檢查 DSM 管理介面是否暴露於網際網路，以及來自未知來源的大量登入嘗試。

暫時緩解

請升級 DSM 7.4 至 7.4.1-90080-1 以上、DSM 7.3 至 7.3.2-86009-5 以上。官方無其他緩解措施；無法立即修補時，避免將管理介面暴露於網際網路、限制來源 IP、使用強密碼並啟用帳號鎖定。

通報團隊

複製成可直接貼到 Slack 或 Email 的通報文字。

預覽通報內容

🚨【資安漏洞通報】CVE-2026-18596
等級：High (8.1)
受影響套件：Synology DiskStation Manager (DSM) DSM 7.4：7.4.1-90080-1 之前；DSM 7.3：7.3.2-86009-5 之前
漏洞簡述：DSM 的 OTP 元件可經由替代路徑或通道繞過驗證（CWE-288）。；可能讀寫任意檔案，或造成服務中斷（DoS）。；攻擊者需具備有效帳號密碼並可連線管理介面，利用條件較嚴苛（AC:H）。
建議措施：升級至 7.4.1-90080-1（7.4）；7.3.2-86009-5（7.3） 以上版本
詳細連結：https://cve.eacc.online/cve/CVE-2026-18596

參考連結

https://www.synology.com/en-global/security/advisory/Synology_SA_26_18