plex2shell

Catena RCE non autenticata per Plex Media Server < 1.43.3.10828. Corretta in 1.43.3.10861. Aggiornare al più presto.

CVSS 3.1: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Write-up: https://zmain.info/blog/plex2shell

Disclaimer

Questo strumento è pubblicato esclusivamente per test di sicurezza autorizzati, ricerca accademica e scopi difensivi. Utilizzarlo solo contro sistemi di propria proprietà o per i quali si dispone di esplicita autorizzazione scritta al test. Gli autori non sono responsabili per usi impropri o danni causati da questo strumento. L'accesso non autorizzato a sistemi informatici è illegale.

CVE

CVE	Primitive
CVE-2026-96652	SSRF non autenticata tramite /player/timeline protocol=
CVE-2026-96654	Pivot su loopback: guardia di autenticazione non funzionante + injection identifier= in searchOne
CVE-2026-96655	SSRF del transcoder autenticata come owner + scrittura di file su percorso arbitrario (dump-yuv)
CVE-2026-96656	Esecuzione di codice tramite codec non firmato dlopen nella set-dir dei Codecs

Prerequisiti

• Python 3.8+, ffmpeg, gcc (oppure x86_64-w64-mingw32-gcc per target Windows)
• Host dell'attaccante raggiungibile dal target (recupero media + reverse shell)

Licenza

GPLv3