CVE-2026-96652
Plex Media Server
En qué consiste
Un fallo en Plex Media Server permite obligar al programa a enviar una solicitud a un destino elegido por un atacante.
Cómo puede perjudicarte
Un atacante que pueda acceder al programa por la red y proporcionar cualquier valor como token puede hacer que su servidor envíe una solicitud al destino que elija. No se especifica qué información podría quedar expuesta.
Qué urgencia tiene
Esta vulnerabilidad ya se está utilizando en ataques. Actualice el programa para impedir que los atacantes aprovechen este fallo en su servidor.
A quién afecta
Están afectadas las versiones de Plex Media Server anteriores a 1.43.3.10861.
Qué hacer
Actualice Plex Media Server a la versión 1.43.3.10861, que corrige este fallo.
Cómo comprobar tu servidor
Consulte la versión instalada de Plex Media Server y compárela con las versiones afectadas y corregidas que figuran en el aviso de seguridad del proveedor.
Detalles técnicos
- CVE
- CVE-2026-96652
- Publicado
- 23 de septiembre de 2026
- CWE
- CWE-918
- CVSS
- 5.3
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
- EPSS
- 0,5% de probabilidad de un intento de ataque en los próximos 30 días
- Evidencias de ataques
- ataques observados
CVSS mide la gravedad técnica en una escala de hasta 10. Las condiciones del ataque y la urgencia se explican arriba.
EPSS estima la probabilidad de un intento de explotación en los próximos 30 días, no la probabilidad de que tu servidor resulte comprometido.