Эксплойт для Plex использует цепочку из SSRF и кражи токенов
Опубликован PoC-эксплойт, разработанный с помощью ИИ, включающий неаутентифицированный SSRF, loopback pivot и кражу токена. Plex версии 1.43.3 закрывает уязвимости, активная эксплуатация уже идёт. Рекомендуется срочно обновиться.