A Agência de Segurança Cibernética e de Infraestrutura dos EUA (CISA) emitiu alertas de segurança rigorosos sobre a exploração por atacantes cibernéticos de quatro vulnerabilidades no popular servidor de mídia Plex Media Server, em ataques conhecidos coletivamente como Plex2Shell.
Detalhes das vulnerabilidades Plex2Shell e a cadeia de ataque
O pesquisador de segurança Zach Main descobriu essas vulnerabilidades e as reportou à Plex em 27 de julho, antes de publicar os detalhes técnicos completos em 16 de outubro, seguidos por uma ferramenta de exploração (PoC) três dias depois. Quando encadeadas, essas vulnerabilidades permitem que os atacantes obtenham o token de administrador do proprietário e executem código com privilégios elevados. A cadeia de exploração completa recebeu uma pontuação de gravidade crítica de 9,8, e as vulnerabilidades individuais incluem:
- CVE-2026-96652: Vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no endpoint /player/timeline que permite que atacantes não autenticados forcem o Plex a enviar solicitações POST para destinos arbitrários, incluindo APIs internas.
- CVE-2026-96654: Vulnerabilidade de injeção de URL em searchOne que permite a invocação de outras funções de extensões com parâmetros controlados pelo atacante.
- CVE-2026-96655: Vulnerabilidade SSRF autenticada no endpoint do transcodificador (transcoder) que permite solicitar endereços internos ou externos arbitrários.
- CVE-2026-96656: Vulnerabilidade de gravação de arquivos arbitrários nas configurações do transcodificador que permite aos administradores injetar bibliotecas compartilhadas maliciosas que o sistema carrega posteriormente para executar código.
Diretrizes governamentais e ações imediatas
A CISA orientou as agências federais dos EUA a priorizarem a correção dos sistemas afetados pelas vulnerabilidades Plex2Shell ou a aplicação de medidas de mitigação até o dia 23 de outubro. Essas vulnerabilidades afetam as versões do Plex Media Server anteriores à versão 1.43.3.10861, lançada em 4 de agosto. Relatos sobre a exploração dessa cadeia em ambiente real surgiram desde 17 de outubro, visando inicialmente plataformas de isca (Honeypots) para disseminar softwares de mineração de criptomoedas.
Outras vulnerabilidades no Siemens Software Center e SiteGuard
Além das falhas no Plex, a CISA adicionou ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV) a falha de elemento de caminho de busca não controlado, catalogada como CVE-2026-110936, que afeta o Siemens Software Center (SSC). A gigante tecnológica alemã alertou em 19 de outubro sobre o uso dessa vulnerabilidade por atacantes em campanhas associadas a uma plataforma de entrega de malware de múltiplas cargas úteis chamada Romulus. A agência também incluiu a vulnerabilidade de injeção de comandos do sistema operacional CVE-2026-106931, que afeta o firewall de aplicações web SiteGuard Server Edition, sobre a qual órgãos reguladores japoneses alertaram após a detecção de sua exploração real.
Por que esta notícia é importante?
Este desenvolvimento representa um risco grave devido à periculosidade da cadeia de vulnerabilidades Plex2Shell, que concede controle administrativo total e execução de códigos nos servidores visados, em conjunto com a exploração em larga escala de falhas em softwares corporativos sensíveis como os da Siemens, o que exige a atualização imediata dos sistemas para evitar invasões de grande escala.