plex2shell

Chaîne RCE non authentifiée pour Plex Media Server < 1.43.3.10828. Corrigé dans 1.43.3.10861. Mettez à jour dès que possible.

CVSS 3.1 : 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Article détaillé : https://zmain.info/blog/plex2shell

Avertissement

Cet outil est publié uniquement à des fins de tests de sécurité autorisés, de recherche universitaire et de défense. Ne l'utilisez que contre des systèmes que vous possédez ou pour lesquels vous disposez d'une autorisation écrite explicite de test. Les auteurs ne sont pas responsables de l'utilisation abusive ou des dommages causés par cet outil. L'accès non autorisé à des systèmes informatiques est illégal.

CVE

CVE	Primitive
CVE-2026-96652	SSRF non authentifiée via /player/timeline protocol=
CVE-2026-96654	Pivot loopback : garde d'authentification défaillante + injection identifier= dans searchOne
CVE-2026-96655	SSRF du transcoder authentifiée en tant que propriétaire + écriture de fichier à chemin arbitraire (dump-yuv)
CVE-2026-96656	Exécution de code via dlopen de codec non signé dans le répertoire de définition des Codecs

Prérequis

• Python 3.8+, ffmpeg, gcc (ou x86_64-w64-mingw32-gcc pour les cibles Windows)
• Hôte attaquant joignable depuis la cible (récupération de média + reverse shell)

Licence

GPLv3