plex2shell

Unauth-RCE-Kette für Plex Media Server < 1.43.3.10828. Behoben in 1.43.3.10861. Sofort aktualisieren.

CVSS 3.1: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Write-up: https://zmain.info/blog/plex2shell

Haftungsausschluss

Dieses Tool wird ausschließlich für autorisierte Sicherheitstests, akademische Forschung und defensive Zwecke veröffentlicht. Verwende es nur gegen Systeme, die dir gehören oder für die du eine ausdrückliche schriftliche Genehmigung zum Testen hast. Die Autoren sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Tool verursacht werden. Unbefugter Zugriff auf Computersysteme ist illegal.

CVEs

CVE	Primitive
CVE-2026-96652	Unauthentifizierte SSRF über /player/timeline protocol=
CVE-2026-96654	Loopback-Pivot: defekter Auth-Guard + searchOne identifier=-Injection
CVE-2026-96655	Owner-authentifizierte Transcoder-SSRF + Dateischreiben auf beliebigen Pfad (dump-yuv)
CVE-2026-96656	Codeausführung über unsigniertes Codec-dlopen im Codecs-Set-Dir

Voraussetzungen

• Python 3.8+, ffmpeg, gcc (oder x86_64-w64-mingw32-gcc für Windows-Ziele)
• Vom Ziel erreichbarer Angreifer-Host (Medienabruf + Reverse Shell)

Lizenz

GPLv3