Plex lanza actualización urgente tras parchear varias fallas de seguridad
Los servidores y clientes Plex deben migrar a la versión 1.43.3 y 1.115.0 para mitigar vulnerabilidades críticas que expone información de la cuenta y permite descubrimiento de infraestructuras.
Plex Media Server y Plex Desktop han publicado la actualización 1.43.3 y 1.115.0 respectivamente para corregir múltiples fallas de seguridad que podrían comprometer la integridad y disponibilidad del servicio. La compañía no detalla las vulnerabilidades, pero indica que se han solicitado identificadores CVE. En la declaración, Plex insta a los administradores de servidores y usuarios de escritorio a actualizar lo antes posible. Si el servidor se ejecuta en un NAS, la versión puede no aparecer aún en el gestor de paquetes del fabricante, pero la instalación manual está disponible.
El último parche responde a una vulnerabilidad de alta gravedad (CVE‑2025‑34158, puntuación CVSS 8.5) que permite a usuarios autenticados pero no propietarios acceder a datos de la cuenta y a tokens de acceso administrativo a través del punto final "/myplex/account". Un segundo punto final, "/api/resources", puede revelar servidores adicionales accesibles por el propietario, creando una cadena de explotación que facilita el descubrimiento de la infraestructura.
Censys indica que más de 360.000 dispositivos exponen la interfaz web de Plex Media Server, aunque no todos son vulnerables. Historias previas de explotación incluyen un ataque de DoS que reflejaba paquetes UDP en 2021 y la brecha de LastPass en 2022, la cual fue posible gracias a una vulnerabilidad de Plex (CVE‑2020‑5741, CVSS 7.2).
Para los administradores, la actualización implica descargar el paquete correspondiente, verificar su integridad y reemplazar el binario en el entorno de producción. Los usuarios de Plex Desktop deben buscar la última versión en el sitio oficial y seguir las instrucciones de instalación.
La actualización no altera la arquitectura de Plex ni introduce cambios de compatibilidad conocidos, por lo que la migración debería ser directa. No obstante, se recomienda revisar la documentación de migración y realizar pruebas en un entorno de staging antes de desplegarlo en producción.
En conclusión, la actualización es esencial para proteger las instalaciones de Plex frente a ataques que explotan la exposición de tokens y la enumeración de recursos. Los administradores que todavía usan versiones anteriores deben planificar la actualización inmediata para evitar riesgos de exposición de infraestructura y posibles brechas de datos.
