CISA alerta sobre vulnerabilidades críticas en Plex Media Server que permiten el acceso no autorizado

CISA advierte que atacantes pueden aprovechar cuatro vulnerabilidades en Plex Media Server para acceder sin autenticación y ejecutar código remoto. Las fallas afectan versiones anteriores a la 1.43.3.10861 y fueron divulgadas el 21 de octubre. Una de ellas, identificada como CVE-2026-96656, permite almacenar archivos maliciosos en el servidor y ejecutar código con privilegios de administrador. Otra vulnerabilidad, CVE-2026-96655, expone el token de autenticación del administrador, lo que facilita la suplantación de identidad.

Los investigadores vinculan estas debilidades con un ataque llamado Plex2Shell, que combina las cuatro brechas para comprometer sistemas sin necesidad de credenciales. Según el análisis de seguridad, la gravedad combinada alcanza 9.8 sobre 10. CISA insta a las agencias federales a aplicar parches antes del 23 de octubre y a revisar la exposición del puerto 32400, usado por el servicio. Se recomienda desactivar accesos externos no necesarios y monitorear tráfico sospechoso. En caso de sospecha de compromiso, los administradores deben reiniciar el servidor en un entorno limpio y cambiar contraseñas y sesiones activas.