CISA предупредила об атаках Plex2Shell на серверы Plex

CISA сообщила, что хакеры активно эксплуатируют четыре уязвимости Plex Media Server, объединённые в цепочку Plex2Shell. Связка позволяет получить админ-токен владельца и выполнить код с повышенными привилегиями; федеральным агентствам США предписано закрыть уязвимости до 23 октября.

• Цепочке уязвимостей присвоен критический балл 9.8
• Затронуты версии Plex Media Server до 1.43.3.10861
• CVE-2026-96652 — SSRF в /player/timeline без аутентификации
• CISA также добавила в KEV уязвимости Siemens и SiteGuard