CISA KEV Uyarısı: Plex Media Server SSRF zafiyeti
CISA, Plex Media Server'da aktif olarak istismar edilen bir Sunucu Tarafı İstek Sahteciliği (SSRF) zafiyeti (CVE-2026-96652) hakkında uyarı yayınladı. Bu zafiyet, saldırganların Plex sunucusunu istedikleri bir hedefe POST isteği göndermeye zorlamasına olanak tanıyor ve başka zafiyetlerle zincirlenebiliyor.
Özet: CISA, Plex Media Server’da aktif olarak istismar edilen bir Sunucu Tarafı İstek Sahteciliği (SSRF) zafiyeti (CVE-2026-96652) hakkında uyarı yayınladı. Bu zafiyet, saldırganların Plex sunucusunu istedikleri bir hedefe POST isteği göndermeye zorlamasına olanak tanıyor ve başka zafiyetlerle zincirlenebiliyor.
Plex Media Server’da kritik bir SSRF zafiyeti (CVE-2026-96652) tespit edildi ve CISA tarafından aktif olarak istismar edildiği duyuruldu. SSRF, sunucunun dahili ağdaki veya internetteki başka bir kaynağa istek göndermeye zorlanmasıyla ortaya çıkan bir güvenlik açığıdır.
Bu zafiyet, X-Plex-Token değeri olan bir saldırganın protocol parametresine tam bir URL ekleyerek Plex sunucusunu kendi seçtiği bir hedefe POST isteği göndermeye zorlamasına dayanıyor. Bu durum, sunucunun dahili ağdaki diğer servisleri hedef almasına veya dışarıya veri sızdırmasına neden olabilir.
Plex Media Server kullanan tüm kullanıcıların ve sistem yöneticilerinin bu zafiyete karşı acilen önlem alması gerekiyor. Özellikle internete açık Plex sunucuları, bu tür saldırılar için yüksek risk taşır ve dahili ağa erişim veya veri sızdırma gibi ciddi sonuçlar doğurabilir.
Yamaların hızla uygulanması kritik öneme sahiptir. Ayrıca, Plex sunucularının ağ segmentasyonu ile izole edilmesi ve dışarıya açılan portların kısıtlanması gibi ek güvenlik önlemleri de düşünülmelidir.
🔗 Kaynak: CISA KEV Catalog
📡 Takip edilen kaynaklar ve akış: Radar