CVE-2026-96656
Plex Media Server
Worum es geht
Plex Media Server hat einen Fehler, durch den jemand mit administrativen Rechten beliebige Dateien schreiben kann. Beim Start der Software können diese Dateien als Programme ausgeführt werden.
Welche Schäden möglich sind
Wer administrative Rechte hat, kann den Fehler über das Netzwerk ausnutzen, um beliebige Dateien zu schreiben und möglicherweise ein eigenes Programm auf dem Server auszuführen. Niemand sonst muss dafür etwas tun.
Wie dringend es ist
Diese Schwachstelle wird bereits bei Angriffen ausgenutzt. Aktualisieren Sie die betroffene Software, damit dieser Fehler auf Ihrem Server nicht mehr ausgenutzt werden kann.
Wer betroffen ist
Betroffen ist Plex Media Server in Versionen vor 1.43.3.10861.
Was Sie tun sollten
Aktualisieren Sie Plex Media Server auf 1.43.3.10861. Befolgen Sie dabei die geprüften Hinweise zur Aktualisierung in der Sicherheitsmitteilung des Herstellers.
So prüfen Sie Ihren Server
Ermitteln Sie die installierte Version von Plex Media Server und vergleichen Sie diese mit den betroffenen und korrigierten Versionen in der Sicherheitsmitteilung des Herstellers.
Technische Einzelheiten
- CVE
- CVE-2026-96656
- Veröffentlicht
- 23. September 2026
- CWE
- CWE-73
- CVSS
- 8.6
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- EPSS
- 0,8 % Wahrscheinlichkeit eines Angriffsversuchs in den nächsten 30 Tagen
- Angriffsnachweise
- Angriffe beobachtet
CVSS misst den technischen Schweregrad auf einer Skala bis 10. Angriffsbedingungen und Dringlichkeit werden oben erläutert.
EPSS schätzt die Wahrscheinlichkeit eines Ausnutzungsversuchs in den nächsten 30 Tagen, nicht die Wahrscheinlichkeit eines Einbruchs auf Ihrem Server.