Операция выполнена!
Закрыть
info@vsetut.pro
Стать автором
Вернуться

Security Week 2643: цепочка уязвимостей в медиасервере Plex

20.10.2026 13:29:47 | Хабр
Хабы: Блог компании «Лаборатория Касперского», Информационная безопасность

В начале сентября разработчики медиасервера Plex предупредили пользователей о необходимости обновиться до версии Plex Media Server 1.43.3. На прошлой неделе были опубликованы детали уязвимостей, а также демонстрационный код. Независимый исследователь с помощью ИИ нашел целую серию уязвимостей, последовательная эксплуатация которых позволяет получить полный контроль над непропатченным сервером.

Как выяснилось, исследователь, известный под ником Zmain, обнаружил сразу четыре уязвимости (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656). Атака начинается с эксплуатации достаточно простой проблемы класса Server-Side Request Forgery. Но здесь также задействуется особенность медиасервера, который по-разному обрабатывает входящие запросы, в зависимости от их источника. Так, для запросов из Сети, ожидаемо, требуется наличие валидного токена доступа. А вот внутренние запросы, пришедшие с адреса 127.0.0.1, не требуют никакой авторизации. Помимо пользовательских токенов есть также токен администратора, обеспечивающий полный контроль над сервером.

Читать далее
Подробнее
Читайте также
НОВОСТИ

ВСЕ НОВОСТИ
ПИШИТЕ

Техническая поддержка проекта ВсеТут

info@vsetut.pro

Copyright © 2026 - vsetut.pro