黑客利用Plex2Shell漏洞植入加密矿工和Linux代理后门

由 WORLDTECH 译自英文。事实、数字、名称和来源均与英文原文一致。 English

首次报道 10月19日 17:32 UTC来源：The Hacker News最近编辑更新 10月19日 17:32 UTC发表评论 ↓

Unbranded hardware wallet on a dark wooden desk next to a notebook — WORLDTECH illustration · AI-generated (Canva)

事件经过

威胁行为者已开始利用Plex Media Server中的一系列漏洞，部署加密货币挖矿程序和反向代理软件，此前一天概念验证（PoC）代码已公开。黑客利用Plex2Shell漏洞植入加密矿工和Linux代理后门 Ravie Lakshmanan 2026年10月19日漏洞 / Web安全威胁行为者已开始利用Plex Media Server中的一系列漏洞，部署加密货币挖矿程序和反向代理软件，此前一天概念验证（PoC）代码已公开。

CVE-2026-96654（CVSS评分：6.9）——"searchOne"端点中对URL值的不当处理，可能使攻击者调用其他插件的函数并提供自定义参数，从而获取服务器所有者的管理员令牌。这些漏洞与CVE-2026-96651（CVSS评分：7.1）一同于2026年7月27日由安全研究员Zach Main向Plex披露，并已在2026年8月3日发布的Plex Media Server 1.43.3.10861版本中修复。

据一位网名为boredhackerblog的研究人员称，此次利用活动涉及串联四个不同漏洞，统称为Plex2Shell。

相关漏洞如下：CVE-2026-96652（CVSS评分：5.3）——通过"/player/timeline"端点存在的未认证服务器端请求伪造（SSRF）漏洞。由于"protocol"参数未经验证即被插入程序构造的播放器URL中，攻击者可强制Plex服务器向其选定的目标地址发起POST请求。