跳到正文
Hacker News· PaulHoule·· 2 小时前AI 评分35

Plex 媒体服务器曝出漏洞利用链,请升级至 1.43.3

Patch your Plex media server before someone hacks it

AI 导读

研究人员公开了一条针对 Plex 媒体服务器的漏洞利用链,可完成未认证 SSRF、回环跳转、安全 token 窃取并最终执行 payload,该链条最初随漏洞报告提交给 Plex。研究者称大量借助 AI 开发该利用链,但关键判断仍由自己完成。Plex 用户应立即升级至 1.43.3,并尽量限制服务器暴露在公网。

来源:Hacker News · arstechnica.com