CVE-2026-96656
Plex Media Server में मनमानी फ़ाइल लेखन
- प्रकाशित
- 23 सित॰ 2026
- अद्यतन
- 23 सित॰ 2026
- सीएनए असाइन करना
- cisa-cg
- साक्ष्य देखे गए
- 19 अक्टू॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 4.0
CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:Xकम · अगले 30 दिन
- प्रतिशत
- 32.2%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
Plex Media Server 1.43.3.10861 से पहले के संस्करणों में एक एडमिन उपयोगकर्ता को मनमानी फ़ाइलें लिखने की अनुमति देता है जो लोड होने पर निष्पादित हो सकती हैं। प्रत्येक ट्रांसकोड पर TranscoderH264Options प्राथमिकता को x264 के विकल्प स्ट्रिंग में शब्दशः जोड़ा जाता है। स्टार्टअप पर, सभी .so फ़ाइलें बिना हस्ताक्षर, निष्पादन बिट, या प्रतीक जाँच के चलाई जाती हैं।
स्रोत
- plex2shellएक्सप्लॉइट
CVE-2026-96652 CVE-2026-96654 CVE-2026-96655 CVE-2026-96656
- plex2shell_pcapपता लगाना
Plex के विरुद्ध plex2shell शोषण के पैकेट कैप्चर आर्टिफ़ैक्ट, जिनमें लैब और इन-द-वाइल्ड ट्रैफ़िक शामिल हैं, जो डिटेक्शन सिग्नेचर बनाने और सत्यापित करने के लिए हैं।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।