Plex confirma explotación amplia de una cadena de cuatro fallas que culmina en ejecución remota
Plex confirma explotación amplia de una cadena de cuatro fallas que culmina en ejecución remota
Plex advirtió que cuatro vulnerabilidades encadenadas permiten ejecutar código sin autenticación en servidores anteriores a 1.43.3.10861. CISA añadió CVE-2026-96652 al catálogo KEV el 20 de octubre.
Una cadena explotada contra servidores expuestos
Plex actualizó el 19 de octubre su aviso de seguridad para confirmar explotación activa y amplia contra servidores accesibles desde Internet. La cadena combina CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 y CVE-2026-96656 para ejecutar código con los privilegios del proceso de Plex Media Server sin autenticación.
El recorrido enlaza una solicitud SSRF, acceso a funciones internas por loopback, exposición del token administrativo y escritura de archivos en el directorio Codecs. CISA incorporó CVE-2026-96652 a su catálogo de vulnerabilidades explotadas el 20 de octubre.
Versiones y actividad observada
Plex Media Server 1.43.3.10861 y posteriores no están afectados. El fabricante indica que el código de prueba se publicó el 16 de octubre y que luego observó servidores sin actualizar utilizados para minar criptomonedas y ejecutar software proxy.
La puntuación individual de la SSRF es moderada, pero no refleja el impacto de la cadena completa. Un servidor anterior a la compilación corregida, expuesto a Internet, debe tratarse como potencialmente comprometido y no solo como pendiente de parche.
Remediación e investigación
- Actualizar a 1.43.3.10861 o posterior y verificar la versión efectiva, también en NAS y contenedores.
- Buscar procesos desconocidos, archivos .so o .dll extraños en Codecs, conexiones a proxystream.st y uso elevado de CPU.
- Si no puede descartarse intrusión, reinstalar sin reutilizar el directorio antiguo, cerrar sesiones y cambiar la contraseña.
- Desactivar acceso remoto y evitar exponer directamente el puerto 32400 cuando no sea indispensable.
Fuentes y referencias
Esta publicación es una síntesis original. Consulte las fuentes primarias para información técnica completa y actualizaciones.
- 1CISA — catálogo KEV ↗oficial
- 2Plex — Important Security Update ↗fabricante
¿Esta amenaza puede afectar a su empresa?
ENERIT puede ayudarle a evaluar exposición, priorizar remediaciones y fortalecer su operación de ciberseguridad.
Hablar con un especialista