plex2shell

Plex Media Server < 1.43.3.10828에 대한 인증 불필요 RCE 체인. 1.43.3.10861에서 수정됨. 가능한 한 빨리 업데이트하세요.

CVSS 3.1: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

분석 문서: https://zmain.info/blog/plex2shell

면책 조항

이 도구는 승인된 보안 테스트, 학술 연구 및 방어 목적으로만 공개됩니다. 본인이 소유하거나 테스트에 대한 명시적 서면 허가를 받은 시스템에만 사용하세요. 저자는 이 도구로 인한 오용이나 손해에 대해 책임지지 않습니다. 컴퓨터 시스템에 대한 무단 접근은 불법입니다.

CVE

CVE	기본 요소
CVE-2026-96652	/player/timeline protocol=을 통한 인증 불필요 SSRF
CVE-2026-96654	루프백 피벗: 비활성화된 인증 가드 + searchOne identifier= 주입
CVE-2026-96655	소유자 인증 트랜스코더 SSRF + 임의 경로 파일 쓰기 (dump-yuv)
CVE-2026-96656	Codecs set-dir에서 서명되지 않은 코덱 dlopen을 통한 코드 실행

사전 요구 사항

• Python 3.8+, ffmpeg, gcc (Windows 대상의 경우 x86_64-w64-mingw32-gcc)
• 대상에서 접근 가능한 공격자 호스트 (미디어 가져오기 + 리버스 셸)

라이선스

GPLv3