תוקפים החלו לנצל שרשרת פגיעויות ב-Plex Media Server שזכתה לשם Plex2Shell, יממה אחרי שפרטיה הטכניים פורסמו. התיקון זמין כבר מאוגוסט, ולכן מי שלא עדכן חשוף.
| מזהה | תיאור | CVSS |
|---|---|---|
| CVE-2026-96652 | SSRF ללא אימות בנקודת הקצה /player/timeline |
5.3 |
| CVE-2026-96654 | טיפול שגוי ב-URL ב-searchOne, מאפשר השגת טוקן המנהל |
6.9 |
| CVE-2026-96655 | SSRF למשתמש מאומת דרך נקודת הקצה של ה-transcode | 5.3 |
| CVE-2026-96656 | שליטה בנתיב קובץ, מאפשרת הצבת ספרייה משותפת בתיקיית ה-Codecs והרצתה | 8.6 |
| CVE-2026-96651 | נחשפה במקביל; פרטים לא פורסמו | 7.1 |
| ניצול בפועל | כן, לפי חוקר שדיווח על הפעילות; Plex לא הגיבה | — |
| תיקון | Plex Media Server 1.43.3.10861 ואילך | — |
מה קרה
החוקר Zach Main דיווח על הליקויים ל-Plex ב-27 ביולי, והתיקון יצא ב-3 באוגוסט. ב-16 באוקטובר פורסם תיאור טכני של השרשרת, וביום שלאחר מכן נצפה ניצול. כל פגיעות לבדה נמוכה עד בינונית, אך יחד הן מאפשרות הרצת קוד ללא אימות.
לפי החוקר שדיווח על הפעילות, התוקפים הורידו כורה XMRig ותוכנת reverse proxy ללינוקס. אחד הדומיינים בתשתית סומן ב-Bitsight באוגוסט בקשר לבוטנט AISURU. דיווחים בפורומים על שרתים נגועים לא אומתו כקשורים לשרשרת הזו.
נקודות לשים לב
- עדכן ל-Plex Media Server 1.43.3.10861 ומעלה. המקור לא קובע במפורש את טווח הגרסאות, אך גרסאות קודמות לתיקון הן חשודות כפגיעות.
- אל תחשוף את השרת לאינטרנט אם אין צורך; הגבל גישה חיצונית לפורט של Plex.
- בשרת שלא עודכן, חפש תהליכים לא מוכרים, עומס מעבד חריג וקבצים לא מוכרים בתיקיית
Codecs. - אם נמצאו סימני חדירה, טפל בשרת כחשוף: החלף טוקנים וסיסמאות והתקן מחדש, כי ייתכנו דלתות אחוריות נוספות.
מקורות: The Hacker News · boredhackerblog · Zach Main
₿ אהבת את הפוסט?
אפשר לשלוח לי ביטקוין ישירות לכתובת שלי. סרקו את הקוד, או העתיקו את הכתובת:
bc1qsn043qmlv4ejxydeknkfm9u6e93e6tegmq9x85
שימו לב: העברה on-chain כרוכה בעמלת רשת שאינה תלויה בסכום, ולכן סכומים קטנים מאוד אינם כדאיים.
