plex2shell

Cadena de RCE no autenticada para Plex Media Server < 1.43.3.10828. Corregido en 1.43.3.10861. Actualiza lo antes posible.

CVSS 3.1: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Análisis: https://zmain.info/blog/plex2shell

Descargo de responsabilidad

Esta herramienta se publica únicamente para pruebas de seguridad autorizadas, investigación académica y fines defensivos. Úsala solo contra sistemas que sean de tu propiedad o para los que tengas permiso escrito explícito para realizar pruebas. Los autores no se hacen responsables del mal uso o de los daños causados por esta herramienta. El acceso no autorizado a sistemas informáticos es ilegal.

CVE

CVE	Primitiva
CVE-2026-96652	SSRF no autenticada mediante protocol= en /player/timeline
CVE-2026-96654	Pivote a loopback: guarda de autenticación inoperante + inyección de identifier= en searchOne
CVE-2026-96655	SSRF del transcodificador autenticado como propietario + escritura de archivos en rutas arbitrarias (dump-yuv)
CVE-2026-96656	Ejecución de código mediante dlopen de códec sin firmar en el directorio de configuración de Codecs

Requisitos previos

• Python 3.8+, ffmpeg, gcc (o x86_64-w64-mingw32-gcc para objetivos Windows)
• Host atacante accesible desde el objetivo (obtención de medios + reverse shell)

Licencia

GPLv3