Saltar al contenido
DUPIN
ALERTAS · EN VIVO
Contacto

EXPLOIT PÚBLICOEXPLOTADA ACTIVAMENTEDetectada 16 OCT · 23:00

CVE-2026-96652 Falsificación de petición del lado del servidor en Plex Media Server

Plex Media Server anterior a 1.43.3.10861 permite SSRF a través de '/player/timeline'. Un atacante que use cualquier valor de X-Plex-Token puede incluir una URL completa en el parámetro 'protocol' y forzar al servidor Plex a hacer POST al destino elegido.

4.3MEDIA

CVSS 3.1

  • CVSS 4.05.3 · media
  • Probabilidad de explotación0,5 %
  • Explotada activamenteSí, desde 20/10
  • Exploit públicoSí, 2

EXPLOTADA ACTIVAMENTE La agencia de ciberseguridad de Estados Unidos (CISA) la incluyó el 20 de octubre de 2026 en su catálogo de vulnerabilidades explotadas en ataques reales, con plazo de corrección hasta el 3 de noviembre de 2026. Corregirla es prioritario.

Afectados

  • Plex Media Server

    hasta antes de 1.43.3.10861

Qué hacer

  1. Verificá si usás Media Server y en qué versión.
  2. Actualizá a la versión corregida que indique el fabricante en su aviso o aplicá su mitigación.
  3. Priorizá la corrección: ya se usa en ataques reales.
  4. Revisá registros y accesos de los sistemas expuestos para descartar un uso previo.

Exploits públicos

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

Calculadora CVSS

CVSS 3.1 · 4.3 MEDIA

CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:N/A:N

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Privilegios requeridosBajos
  • Interacción del usuarioNinguna
  • AlcanceSin cambio
  • ConfidencialidadBaja
  • IntegridadNinguna
  • DisponibilidadNinguna

CVSS 4.0 · 5.3 MEDIA

CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N

  • Vector de ataqueRed
  • Complejidad del ataqueBaja
  • Requisitos del ataqueNinguno
  • Privilegios requeridosBajos
  • Interacción del usuarioNinguna
  • Confidencialidad (sistema vulnerable)Baja
  • Integridad (sistema vulnerable)Ninguna
  • Disponibilidad (sistema vulnerable)Ninguna
  • Confidencialidad (sistemas posteriores)Ninguna
  • Integridad (sistemas posteriores)Ninguna
  • Disponibilidad (sistemas posteriores)Ninguna

Descripción original

Plex Media Server before 1.43.3.10861 allows SSRF via '/player/timeline'. An attacker using any X-Plex-Token value can include a full URL in the 'protocol' parameter and force the Plex server to POST to the attacker's chosen destination.

Referencias (5)
Historial (3)
  1. EXPLOIT PÚBLICOSe publicó code-zm/plex2shell.
  2. EXPLOTADA ACTIVAMENTEIncluida en el catálogo de explotación activa de CISA.
  3. EXPLOIT PÚBLICOSe publicó ChrisLPJones/plex2shell-check.

Resumen traducido automáticamente de la descripción original. Fuente: Nureq Monitor. Cómo funciona.