Hacker News· PaulHoule·· 2 小时前AI 评分35
Plex 媒体服务器曝出漏洞利用链,请升级至 1.43.3
Patch your Plex media server before someone hacks it
AI 导读
研究人员公开了一条针对 Plex 媒体服务器的漏洞利用链,可完成未认证 SSRF、回环跳转、安全 token 窃取并最终执行 payload,该链条最初随漏洞报告提交给 Plex。研究者称大量借助 AI 开发该利用链,但关键判断仍由自己完成。Plex 用户应立即升级至 1.43.3,并尽量限制服务器暴露在公网。
来源:Hacker News · arstechnica.com