CVE-2026-96652
Plex Media Server
Worum es geht
Plex Media Server lässt sich dazu bringen, eine Anfrage an ein von einem Angreifer gewähltes Ziel zu senden.
Welche Schäden möglich sind
Wer das Programm über das Netzwerk erreichen und einen beliebigen Tokenwert übermitteln kann, kann Ihren Server zu einer Anfrage an ein selbst gewähltes Ziel veranlassen. Welche Informationen dabei offengelegt werden könnten, ist nicht angegeben.
Wie dringend es ist
Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Aktualisieren Sie das Programm, damit Angreifer diese Lücke auf Ihrem Server nicht nutzen können.
Wer betroffen ist
Betroffen sind Versionen von Plex Media Server vor 1.43.3.10861.
Was Sie tun sollten
Aktualisieren Sie Plex Media Server auf 1.43.3.10861. Diese Version behebt die Schwachstelle.
So prüfen Sie Ihren Server
Ermitteln Sie die installierte Version von Plex Media Server und vergleichen Sie sie mit den betroffenen und korrigierten Versionen im Sicherheitshinweis des Herstellers.
Technische Einzelheiten
- CVE
- CVE-2026-96652
- Veröffentlicht
- 23. September 2026
- CWE
- CWE-918
- CVSS
- 5.3
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
- EPSS
- 0,5 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen
- Angriffsnachweise
- Angriffe beobachtet
CVSS misst den technischen Schweregrad auf einer Skala bis 10. Angriffsbedingungen und Dringlichkeit werden oben erläutert.
EPSS schätzt die Wahrscheinlichkeit eines Ausnutzungsversuchs in den nächsten 30 Tagen, nicht die Wahrscheinlichkeit eines Einbruchs auf Ihrem Server.