🇰🇷 한글 설명
Plex Media Server 1.43.3.10861 이전 버전에서 인증된 사용자가 '/video/:/transcode/universal' 경로 파라미터를 통해 임의의 내부 또는 외부 주소로 요청을 보낼 수 있는 취약점이 존재합니다. 이를 통해 서버가 공격자가 의도한 특정 네트워크 주소로 통신하도록 유도할 수 있습니다.
💡 쉬운 설명
로그인한 사용자가 서버를 속여서 서버가 직접 접근해서는 안 되는 다른 컴퓨터나 웹사이트에 접속하게 만드는 보안 약점입니다. 이를 통해 서버 내부 네트워크의 정보를 몰래 빼낼 위험이 있습니다.
🇺🇸 원문 (English)
Plex Media Server before 1.43.3.10861 allows an authenticated user to request arbitrary internal or external addresses via the '/video/:/transcode/universal' path parameter.
📍 영향받는 시스템
Plex Media Server 1.43.3.10861 미만 버전
⚔️ 공격 벡터
인증된 사용자가 특정 API 경로의 파라미터를 조작하여 서버 측 요청 위조(SSRF)를 수행
🛡️ 대응 방법
Plex Media Server를 최신 버전인 1.43.3.10861 이상으로 업데이트하십시오.
🔧 검증 코드
출력된 버전 번호가 1.43.3.10861보다 낮은지 확인하십시오.
curl -s http://localhost:32400/identity | grep -oE '"version":"[^"]+"'
🇰🇷 KISA(한국인터넷진흥원) 보안 권고
이 CVE에 대한 한국 공식 권고 (1건)
Plex 제품 보안 업데이트 권고
P4
📅 2026-10-20 · sec_notice
Plex Media Server에서 Path Traversal 및 SSRF 등 다수의 보안 취약점이 발견되었습니다. 해당 제품의 구버전 사용자는 공격에 노출될 수 있으므로 최신 버전(1.43.3.10861 이상)으로 업데이트가 필요합니다.