В начале сентября разработчики медиасервера Plex предупредили пользователей о необходимости обновиться до версии Plex Media Server 1.43.3. На прошлой неделе были опубликованы детали уязвимостей, а также демонстрационный код. Независимый исследователь с помощью ИИ нашел целую серию уязвимостей, последовательная эксплуатация которых позволяет получить полный контроль над непропатченным сервером.Как выяснилось, исследователь, известный под ником Zmain, обнаружил сразу четыре уязвимости (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656). Атака начинается с эксплуатации достаточно простой проблемы класса Server-Side Request Forgery. Но здесь также задействуется особенность медиасервера, который по-разному обрабатывает входящие запросы, в зависимости от их источника. Так, для запросов из Сети, ожидаемо, требуется наличие валидного токена доступа. А вот внутренние запросы, пришедшие с адреса 127.0.0.1, не требуют никакой авторизации. Помимо пользовательских токенов есть также токен администратора, обеспечивающий полный контроль над сервером. Читать далее