🇰🇷 한글 설명
Plex Media Server 1.43.3.10861 미만 버전에서 'searchOne'에 포함된 URL 값이 적절히 중화되지 않는 취약점이 발견되었습니다. 이를 통해 공격자는 다른 플러그인의 함수를 호출하고 임의의 매개변수를 전달할 수 있습니다.
💡 쉬운 설명
검색창에 특수한 주소를 입력하여 프로그램의 다른 기능을 마음대로 조작할 수 있는 보안 약점입니다. 공격자가 의도하지 않은 명령을 실행하게 만들 수 있어 주의가 필요합니다.
🇺🇸 원문 (English)
Plex Media Server before 1.43.3.10861 does not correctly neutralize URL values included in 'searchOne,' allowing an attacker to call other plugins' functions and supply their own parameters.
📍 영향받는 시스템
Plex Media Server 1.43.3.10861 미만 버전
⚔️ 공격 벡터
조작된 URL 값을 포함한 'searchOne' 매개변수 입력
🛡️ 대응 방법
Plex Media Server를 최신 버전(1.43.3.10861 이상)으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.43.3.10861보다 낮은지 확인하십시오.
curl -s http://localhost:32400/identity | grep -oE '"version":"[^"]+"'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Plex 제품 보안 업데이트 권고
P4
📅 2026-10-20 · sec_notice
Plex Media Server에서 Path Traversal 및 SSRF 등 다수의 보안 취약점이 발견되었습니다. 해당 제품의 구버전 사용자는 공격에 노출될 수 있으므로 최신 버전(1.43.3.10861 이상)으로 업데이트가 필요합니다.