2026-10-31
Plex2Shell: Plex Media Server CVE 4건이 실제로 악용됨(1.43.3.10861 이상으로 업데이트)
Plex2Shell은 한 보안 연구자가 Plex Media Server의 취약점 4건, CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656에 붙인 이름입니다. Plex에 따르면 이들을 연결하면 인증되지 않은 원격 공격자가 Plex Media Server 프로세스의 권한으로 코드를 실행할 수 있습니다. 4건 모두 2026년 8월 4일 모든 사용자에게 배포된 1.43.3.10861에서 수정되었습니다. Plex는 10월 19일(UTC), 10월 16일 공개 개념 증명(PoC)이 나온 뒤 이 취약점이 활발하고 광범위하게 악용되고 있으며, 침해된 서버가 암호화폐 채굴 프로그램과 프록시 소프트웨어 실행에 쓰였다고 밝혔습니다. CISA는 10월 20일 4건 모두를 Known Exploited Vulnerabilities(KEV) 카탈로그에 추가했고, 기한은 10월 23일과 11월 3일입니다. 각 CVE 단독 점수는 4.3–7.2(CVSS v3.1)에 불과합니다. 우리의 결론: Plex Media Server를 운영한다면 오늘 1.43.3.10861 이상인지 확인하고, 원격 접속이 필요하지 않다면 포트 32400을 직접 노출하지 말고, 이전 버전이 인터넷에서 접근 가능했다면 Plex의 침해 점검을 따르고 의심스러우면 다시 구축하세요.