Plex媒体服务器漏洞遭利用，需升级至1.43.3

研究人员公开了一条针对 Plex 媒体服务器的漏洞利用链，可完成未认证 SSRF、回环跳转、窃取安全 token，并最终执行 payload；该链条最初随漏洞报告提交给 Plex。研究者称，该利用链大量借助 AI 开发，但关键判断仍由自己完成。 Plex 用户应确保运行 1.43.3 版本，可开启自动更新或手动下载安装。最安全的做法是仅限本地网络访问、不暴露于互联网；若需公网连接，可选择通过反向代理转发流量，而非使用默认端口 32400。

AI 根据报道生成 · 1 小时前更新

还没有足够的连续观测数据，暂不绘制趋势。