CVE-2026-96655
Plex Media Server
Worum es geht
Plex Media Server lässt sich dazu bringen, beliebige interne oder externe Adressen abzufragen. Dazu muss jemand angemeldet sein.
Welche Schäden möglich sind
Wer angemeldet ist und Plex Media Server über ein Netzwerk erreichen kann, kann es dazu bringen, intern oder extern etwas abzufragen. Dabei könnte etwas offengelegt werden; was genau, ist unbekannt.
Wie dringend es ist
Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Aktualisiere, damit niemand ungewollt intern oder extern etwas abfragen kann.
Wer betroffen ist
Betroffen ist Plex Media Server vor 1.43.3.10861.
Was Sie tun sollten
Aktualisiere Plex Media Server auf 1.43.3.10861, damit das beschriebene Problem behoben ist.
So prüfen Sie Ihren Server
Prüfe, wie aktuell dein installiertes Plex Media Server ist, und vergleiche dies damit, was Plex offiziell als betroffen oder behoben angibt.
Technische Einzelheiten
- CVE
- CVE-2026-96655
- Veröffentlicht
- 23. September 2026
- CWE
- CWE-918
- CVSS
- 5.3
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
- EPSS
- 0,5 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen
- Angriffsnachweise
- Angriffe beobachtet
CVSS misst den technischen Schweregrad auf einer Skala bis 10. Angriffsbedingungen und Dringlichkeit werden oben erläutert.
EPSS schätzt die Wahrscheinlichkeit eines Ausnutzungsversuchs in den nächsten 30 Tagen, nicht die Wahrscheinlichkeit eines Einbruchs auf Ihrem Server.