رصد باحث أمني استغلالاً فعلياً لسلسلة ثغرات في خادم الوسائط Plex Media Server على خادم تجريبي في 17 أكتوبر 2026، بعد يوم واحد من نشر تفاصيل السلسلة علناً، وفقاً لمدونة Boredhackerblog. وزرع المهاجمون على الخادم برنامجاً لتعدين العملات المشفرة وأداة وكيل للشبكات.
تربط السلسلة أربع ثغرات أمنية، وتجمع بين طلبات مزورة من جانب الخادم وخلل في دالة البحث وكتابة ملف في مسار تعسفي وتحميل مكتبات ترميز غير موقعة، لتنتهي بتنفيذ أوامر على الخادم دون مصادقة.
يسجل المعهد الوطني للمعايير والتقنية (NIST) في قاعدة NVD تقييمات بمقياس CVSS 3.1 لكل ثغرة على حدة، لتشمل (CVE-2026-96652 بتقييم CVSS عند 4.3) و(CVE-2026-96655 بتقييم CVSS عند 4.3) و(CVE-2026-96654 بتقييم CVSS عند 6.5) و(CVE-2026-96656 بتقييم CVSS عند 7.2)، وهي تصنيفات تتراوح بين المتوسطة والعالية. ويقدر مستودع الباحث خطورة السلسلة مجتمعة عند تقييم 9.8، ويخلو السجل الرسمي حتى الآن من إدراج الثغرات في قائمة الوكالة للثغرات المستغلة فعلياً.
سجل الفخ الأمني في البداية عمليات مسح وهجمات عامة قبل رصد الاستغلال الفعلي في 17 أكتوبر. وظهر برنامج التعدين وأداة تحمل اسم myawesomeproxy بعد تحميل ملفات من عنوان خارجي، وتشير المعطيات الأولية إلى أن الأداة تحول الجهاز المصاب إلى وسيط لحركة إنترنت خارجية. ويقتصر الرصد على فخ أمني واحد دون توفر إحصاءات دقيقة لعدد الخوادم المصابة فعلياً بسبب ضعف التغطية وقت نشر الملاحظات.
يتوقع صاحب المدونة توظيف الوكلاء السكنية، التي تمرر حركة بيانات خارجية، للوصول إلى شبكات الشركات الافتراضية وبريدها الإلكتروني كتقدير أولي. وأكد في تحديثات لاحقة رصده لانتشار أداة الوكيل فعلياً.
تنشر Plex خطوات التحديث اليدوي لأنظمة Windows وmacOS وLinux وأجهزة التخزين الشبكي وDocker، وتوصي أصحاب الخوادم بتطبيق التحديثات في أقرب وقت.
أبلغ الباحث الذي كشف السلسلة شركة Plex في 27 يوليو 2026، وأقرت الشركة بالبلاغ ودفعت مكافأة مالية في 4 أغسطس. وسُجلت الثغرات في 23 سبتمبر، قبل نشر التفاصيل علناً في 16 أكتوبر.
أعلنت Plex في 1 سبتمبر 2026 عن تحديث أمني لخادم Plex Media Server للإصدار 1.43.2 وما قبله، ونصحت مستخدمي الخوادم وتطبيق Plex Desktop بالتحديث لعدم توفر حلول بديلة. وتتوفر الإصلاحات في الإصدار Plex Media Server 1.43.3 وPlex Desktop 1.115.0، وتصنف السجلات الرسمية الإصدارات السابقة للنسخة 1.43.3.10861 كنسخ متأثرة.
