Пользователям Plex следует как можно скорее обновить сервер до версии 1.43.3: уязвимость уже используется в атаках. Об этом сообщает Ars Technica. Обновления можно установить автоматически или загрузить вручную.
Опубликованный эксплойт был частью демонстрационной атаки, которую исследователь приложил к своему сообщению об обнаруженной ошибке для Plex. Цепочка выполняет несколько последовательных действий: неаутентифицированный SSRF-запрос, переход через локальный интерфейс, кражу токена безопасности, доставку вредоносной нагрузки и её запуск.
Для создания эксплойта специалист, по его словам, «активно» применял искусственный интеллект. Сначала он разделил систему на логические компоненты и проследил пути от пользовательского ввода к опасным участкам. Затем исследователь отдельно проверял каждый компонент, поручая другому агенту попытаться опровергнуть найденную уязвимость, после чего объединял подтверждённые проблемы в единую цепочку.
«Это не было вопросом о том, чтобы сказать LLM: “взломай Plex”. Это были часы итеративной работы, тупиков и изменения приоритетов. Все решения о том, что искать и чему отдавать предпочтение, принимал я. LLM значительно ускоряет этот процесс, позволяя мне работать на более высоком уровне и просто направлять его», — написал исследователь.
Для защиты сервера рекомендуется не открывать его доступ в интернет и ограничить подключение локальной сетью, хотя это лишает пользователей части функций. Если сервер всё же должен быть доступен извне, трафик можно направить через обратный прокси вместо стандартного порта 32400. Также следует использовать только защищённые приложения Plex и установить сложные пароли.
Представители Plex не ответили на вопросы Ars Technica. Устаревшие версии сервера при активной эксплуатации уязвимости необходимо обновить без промедления.