plex2shell

Цепочка неаутентифицированного RCE для Plex Media Server < 1.43.3.10828. Исправлено в 1.43.3.10861. Обновитесь как можно скорее.

CVSS 3.1: 9.8 AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H

Разбор: https://zmain.info/blog/plex2shell

Отказ от ответственности

Этот инструмент публикуется исключительно для авторизованного тестирования безопасности, академических исследований и защитных целей. Используйте его только против систем, которыми вы владеете или на тестирование которых у вас есть явное письменное разрешение. Авторы не несут ответственности за неправомерное использование или ущерб, причинённый этим инструментом. Несанкционированный доступ к компьютерным системам является незаконным.

CVE

CVE	Примитив
CVE-2026-96652	Неаутентифицированный SSRF через /player/timeline protocol=
CVE-2026-96654	Пивот через loopback: мёртвая проверка аутентификации + инъекция searchOne identifier=
CVE-2026-96655	SSRF транскодера с аутентификацией владельца + запись файла по произвольному пути (dump-yuv)
CVE-2026-96656	Выполнение кода через dlopen неподписанного кодека в set-dir Codecs

Требования

• Python 3.8+, ffmpeg, gcc (или x86_64-w64-mingw32-gcc для Windows-целей)
• Хост атакующего, доступный с целевой системы (загрузка медиа + обратная оболочка)

Лицензия

GPLv3