---
title: "Plex, Güvenlik Açıklarını Yaptı: Kullanıcılara Acil Güncelleme Çağrısı"
url: "https://teknotayf.com/haber/plex-guvenlik-aciklarini-yapti-kullanicilara-acil-guncelleme-cagrisi"
markdown_url: "https://teknotayf.com/haber/plex-guvenlik-aciklarini-yapti-kullanicilara-acil-guncelleme-cagrisi.md"
site: "teknotayf.com"
language: "tr"
published: "2026-09-04 11:29:48"
updated: "2026-09-04 08:29:48"
category: "Siber Güvenlik"
tags: ["Siber Güvenlik","Güvenlik Açığı","Plex Güncellemesi","Medya Sunucusu"]
source: "The Hacker News"
---

# Plex, Güvenlik Açıklarını Yaptı: Kullanıcılara Acil Güncelleme Çağrısı

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/plex-guvenlik-aciklarini-yapti-kullanicilara-acil-guncelleme-cagrisi  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** Plex, yayınladığı yeni güncellemelerle çoklu güvenlik açıklarını yamaladı ve tüm kullanıcılarını sistemlerini en son sürüme güncellemeleri konusunda uyardı. Ağustos 2025'te giderilen yüksek şiddetli bir kimlik doğrulama hatasının ardından gelen bu güncellemeler, kullanıcıların altyapılarını korumaları için kritik önem taşıyor.

- **Yayın tarihi:** 2026-09-04 11:29
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Siber Güvenlik, Güvenlik Açığı, Plex Güncellemesi, Medya Sunucusu
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/09/plex-urges-immediate-updates-after.html)

![Plex, Güvenlik Açıklarını Yaptı: Kullanıcılara Acil Güncelleme Çağrısı](https://teknotayf.com/assets/uploads/2026/09/4b21fde9c54f97d319d4ee765b5c7c58.jpg)

Popüler medya akış platformu Plex, yayınladığı yeni güncellemeyle çoklu güvenlik açıklarını yamaladı. Şirket, tüm kullanıcıların sistemlerini en kısa sürede en son sürüme güncellemesi gerektiğini duyurdu.

Güvenlik yamaları Plex Media Server 1.43.3 ve Plex Desktop 1.115.0 sürümleriyle kullanıma sunuldu. Medya akış hizmeti, söz konusu açıkların tam olarak ne olduğuna dair detay vermezken, bu hatalar için CVE tanımlayıcıları talep edildiğini belirtti.

Plex konuyla ilgili bu hafta yaptığı açıklamada, "**Tüm sunucu sahiplerinin ve Masaüstü kullanıcılarının en kısa sürede en son sürüme güncelleme yapmasını şiddetle tavsiye ediyoruz**" ifadelerini kullandı. Açıklamada ayrıca, "Eğer Plex Media Server'ı bir NAS cihazında çalıştırıyorsanız, güncel sürüm henüz cihazın paket yöneticisinde yer almayabilir. Bu durumda paketi manuel olarak yükleyebilirsiniz" denildi.

Hatırlanacağı üzere Plex, Ağustos 2025'te yüksek şiddetli bir güvenlik açığını (CVE-2025-34158, CVSS skoru: 8.5) gidermişti. Bu açık, "/myplex/account" uç noktasının sunucu sahibinin hesap detaylarını ve yönetici erişim token'ını, yetkisiz veya daha düşük yetkilere sahip kimliği doğrulanmış herhangi bir kullanıcı eriştiğinde bile hatalı bir şekilde dışarı sızdırmasına neden olan bir kimlik doğrulama hatasından kaynaklanıyordu.

Güvenlik araştırmacılarına göre, ardından yapılan bir "/api/resources" API çağrısı, söz konusu sunucu sahibinin erişebildiği diğer sunucuları da ortaya çıkarabiliyor. Bu durum, kullanıcının tüm Plex altyapısını yetkisiz erişime karşı savunmasız bırakma potansiyeli taşıyor. İki farklı API çağrısının birleştirilmesiyle oluşturulan bu istismar zinciri, saldırganların tüm altyapıyı keşfetmesine olanak tanıyor.

İnternet üzerindeki cihazları tarayan Censys platformundan elde edilen veriler, Plex Media Server web arayüzünü dışa açık halde bulunduran **360.000'den fazla cihaz** olduğunu gösteriyor. Ancak bu cihazların tamamının söz konusu güvenlik açıklarından etkilenmediğini de belirtmekte fayda var.

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/plex-guvenlik-aciklarini-yapti-kullanicilara-acil-guncelleme-cagrisi  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.