CVE-2026-18792 Synology DSM Sharing API 路徑穿越導致任意檔案讀寫與服務中斷

三句重點

成因

Sharing API 對路徑名稱的限制不當（CWE-22），未能將存取限制在受限目錄內。

影響

可讀取或寫入任意檔案，造成機密外洩、檔案遭竄改，並可能導致服務中斷。

條件

需持有 DSM 低權限帳號並可經網路連線至 DSM，無需使用者互動。

版本比對

修補方式

升級至 7.4.1-90080-1 以上版本。

攻擊思路

1. 取得低權限帳號：攻擊者需先持有 DSM 低權限帳號（PR:L），並能透過網路連線至 DSM，無需使用者互動。 來源
2. 濫用 Sharing API：對 Sharing API 提供的路徑名稱未被正確限制於受限目錄內，攻擊者可藉此存取目錄範圍之外的檔案。官方未公開端點與參數細節。 來源
3. 影響達成：可讀取或寫入任意檔案，造成機密資料外洩、檔案遭竄改，並可能引發服務中斷（DoS）。 來源

偵測提示

• DSM Web 服務存取日誌／反向代理日誌：檢查對 Sharing 相關 API 的請求中，路徑參數是否含 ../、編碼後的 .. 或反斜線等路徑穿越特徵。
• DSM 登入與連線記錄：留意低權限帳號異常登入，或來自非預期來源對 DSM（預設 5000/5001 連接埠）的連線。
• 檔案系統與檔案稽核紀錄：檢查分享目錄之外的系統或設定檔是否出現非預期的讀取、新增或修改。
• DSM 服務狀態與系統日誌：觀察服務是否無故中斷、重啟，可能與資料遭破壞或 DoS 有關。
• 網路偵測（IDS／Snort）：僅在明文 HTTP 或 TLS 終結點之後才能檢視請求內容；直接 HTTPS 流量無法檢視，需於反向代理後佈署偵測。

暫時緩解

官方公告的暫時緩解措施為「None」。請盡速升級：DSM 7.4 分支升級至 7.4.1-90080-1 或以上；DSM 7.3 分支升級至 7.3.2-86009-5 或以上。同時盤點低權限帳號，並避免將 DSM 管理介面直接暴露於網際網路。

通報團隊

複製成可直接貼到 Slack 或 Email 的通報文字。

🚨【資安漏洞通報】CVE-2026-18792
等級：High (8.8)
受影響套件：Synology DiskStation Manager (DSM) DSM 7.4：7.4.1-90080-1 之前；DSM 7.3：7.3.2-86009-5 之前
漏洞簡述：Sharing API 對路徑名稱的限制不當（CWE-22），未能將存取限制在受限目錄內。；可讀取或寫入任意檔案，造成機密外洩、檔案遭竄改，並可能導致服務中斷。；需持有 DSM 低權限帳號並可經網路連線至 DSM，無需使用者互動。
建議措施：升級至 7.4.1-90080-1 以上版本
詳細連結：https://cve.eacc.online/cve/CVE-2026-18792

參考連結

• https://www.synology.com/en-global/security/advisory/Synology_SA_26_18
• https://www.cve.org/CVERecord?id=CVE-2026-18792

同套件的其他 CVE

• CVE-2026-18596 Synology DSM OTP 元件驗證繞過漏洞
• CVE-2026-19048 Synology DSM thumb 元件符號連結處理不當導致任意檔案寫入