Plex Media Server'da zincirlenen dört açık aktif olarak sömürülüyor

CISA, saldırganların Plex2Shell adı verilen dört güvenlik açığını birleştirerek sunuculara sızdığı ve yönetici yetkisi kazanabildiği konusunda uyarıyor; federal kurumlara 23 Ekim'e kadar yama ya da önlem alma talimatı verildi.

CISA, saldırganların Plex Media Server'daki dört güvenlik açığını aktif olarak sömürdüğünü bildirdi. Plex2Shell adıyla anılan bu açıklar birbirine zincirlendiğinde saldırgan sunucu sahibinin yönetici belirtecini ele geçirebiliyor ve yükseltilmiş yetkilerle kod çalıştırabiliyor. Federal kurumlara bu açıkları 23 Ekim'e kadar yamalamaları ya da etkisini azaltacak önlemleri uygulamaları talimatı verildi.

Araştırmacı Zach Main açıkları 27 Temmuz'da Plex'e sorumlu biçimde bildirdi. Tek tek bakıldığında açıklar orta ile yüksek arasında derecelendirilmiş; ancak Main, tüm zincirin kritik seviyede, 9.8 puanla değerlendirilmesi gerektiğini belirtiyor. Teknik ayrıntılar 16 Ekim'de yayımlandı, üç gün sonra da bir kanıt kavramı kodu paylaşıldı.

Sömürme raporları 17 Ekim'de ortaya çıktı. İlk hedefler Plex'in tuzak sunucuları oldu ve saldırganlar burada kripto para madenciliği yazılımı yüklemeye çalıştı. Etkilenen sürümler 4 Ağustos'ta yayımlanan 1.43.3.10861 sürümünden öncekilerdir.

CISA aynı zamanda Siemens Software Center'daki CVE-2026-110936 açığını Bilinen Sömürülen Güvenlik Açıkları kataloğuna ekledi. Bu açık Romulus ClickFix kampanyalarında kullanılıyor. Katalogda ayrıca SiteGuard web uygulama güvenlik duvarındaki CVE-2026-106931 komut enjeksiyonu açığı da yer alıyor.