Plex Media Server 'searchOne' 플러그인 함수 주입 및 원격 조작 취약점 보안 권고 (CVE-2026-96654)
실무자 핵심 요약 (Executive Summary)
SECOPS ASSESSMENT1.43.3.10861 미만 버전의 모든 Plex Media Server 설치본
공격자가 'searchOne' 매개변수를 조작하여 내부 플러그인 함수를 임의 호출하고 파라미터를 주입함으로써 서버 제어권 탈취 및 비인가 데이터 접근 가능
Plex Media Server를 최신 보안 패치가 적용된 1.43.3.10861 버전 이상으로 즉시 업데이트
영향받는 제품 및 버전 범위
권장 패치 및 임시 완화(Workaround) 가이드
PATCH & WORKAROUND- 최신 버전 업데이트: Plex 관리 페이지 또는 공식 홈페이지를 통해 1.43.3.10861 이상의 버전으로 업그레이드하십시오.
- 네트워크 격리: 패치 적용 전까지 외부망(Public Internet)에서 Plex 서버의 32400/TCP 포트로의 직접 접근을 제한하고 VPN 또는 SSH 터널링 사용을 권장합니다.
- WAF 설정: 웹 애플리케이션 방화벽(WAF)에서
searchOne매개변수에 포함된 비정상적인 URL 패턴을 탐지하도록 규칙을 강화하십시오.
코드 수정 전에도 가상 패치(Virtual Patching)로 웹 공격을 즉시 차단하세요
서버 재시작이나 긴급 패치가 어려운 운영 환경이라면 클라우드 WAF 관리형 룰셋을 활성화하여 SQLi, RCE, XSS 익스플로잇 페이로드를 엣지에서 1분 만에 차단할 수 있습니다.
취약점 발생 원리 및 공격 메커니즘
CVE-2026-96654는 Plex Media Server의 'searchOne' 엔드포인트에서 URL 값을 처리할 때 발생하는 입력값 검증 미흡(CWE-84) 취약점입니다. 공격자는 특수하게 조작된 URL을 인자로 전달하여 서버 내부에서 실행되는 다른 플러그인의 함수를 강제로 호출할 수 있습니다. 이 과정에서 공격자가 정의한 임의의 파라미터를 주입할 수 있어, 내부 API 오용을 통한 심각한 보안 경계 침해로 이어집니다. 특히 본 취약점은 CISA KEV(Known Exploited Vulnerabilities)에 등재되었으며, EPSS 점수가 0.94로 매우 높아 실제 공격 현장에서 활발히 악용되고 있음을 시사합니다.
공식 보안 권고문 및 참조 링크
Plex Media Server before 1.43.3.10861 does not correctly neutralize URL values included in 'searchOne,' allowing an attacker to call other plugins' functions and supply their own parameters.
일간 취약점 브리핑 및 긴급 Zero-Day 경보 구독
보안 실무자와 인프라·백엔드 엔지니어를 위해 매일 아침 주요 취약점과 패치 우선순위를 요약해 발송합니다.