CVE-2026-96656
CVSS 7.2 HIGH: plex Media Server before 1.43.3.10861 allows an admin user to write arbitrary files that may be executed on load. EPSS 0.4% (32º percentile).
Vulnerabilità · 1 ore fa
Il 17 ottobre, a un giorno dalla pubblicazione di un PoC funzionante, server Plex Media Server vulnerabili erano già sfruttati per installare miner e software proxy, secondo SecurityWeek. La catena Plex2Shell trasforma così una falla appena resa pubblica in infrastruttura per monetizzare le compromissioni.
La catena di quattro vulnerabilità consente di eseguire codice su un server esposto senza credenziali, con gli stessi privilegi del servizio Plex. Il software proxy può inoltrare traffico altrui attraverso la connessione domestica, facendolo apparire come proveniente da un IP residenziale. Plex aveva annunciato le correzioni il 1° settembre e raccomandato di installare la versione più recente.
Per chi si affida all'aspetto residenziale degli IP nei controlli di accesso remoto o antifrode, un server compromesso può diventare un punto di passaggio credibile per il traffico degli attaccanti. La patch chiude la falla, ma non chiarisce se la connessione sia già usata come proxy.
CVSS 7.2 HIGH: plex Media Server before 1.43.3.10861 allows an admin user to write arbitrary files that may be executed on load. EPSS 0.4% (32º percentile).
CVSS 6.5 MEDIUM: plex Media Server before 1.43.3.10861 does not correctly neutralize URL values included in 'searchOne,' allowing an… EPSS 0.2% (13º percentile).
CVSS 4.3 MEDIUM: plex Media Server before 1.43.3.10861 allows SSRF via '/player/timeline'. EPSS 0.2% (12º percentile).
CVSS 4.3 MEDIUM: plex Media Server before 1.43.3.10861 allows an authenticated user to request arbitrary internal or external… EPSS 0.2% (12º percentile).
2 fonti che coprono questa storia
Hackers Exploit Plex2Shell Flaws to Install Crypto Miners and Linux Proxy Backdoor
Attackers exploit four Plex Media Server flaws chained as Plex2Shell to deploy XMRig miners and reverse proxy software after PoC release.
Plex2Shell Exploit Chain Weaponized Against Plex Servers Hours After Disclosure
Threat actors have been observed delivering cryptocurrency miners and proxy software.
Part of the PlainSec briefing for 2026-10-19