Plex2Shell：Plex Media Server 无认证 RCE 漏洞分析

作者披露 Plex Media Server 存在无认证远程代码执行漏洞，攻击链从 /player/timeline 的 SSRF 开始，经 loopback 插件 API 注入窃取 owner 管理员 token，最终借转码器与 x264 的 dump-yuv 选项写入恶意 .so 并执行。