CVE-2026-96654
Plex Media Server
En qué consiste
Media Server de Plex no procesa correctamente las direcciones que recibe. Esto permite a un atacante llamar a funciones de otros complementos y enviarles los valores que elija.
Cómo puede perjudicarte
Un atacante puede aprovechar el fallo a través de la red sin iniciar sesión y sin que usted haga nada. Puede llamar a funciones de otros complementos con sus propios valores, lo que podría permitir consultar o modificar cierta información. Se desconoce qué información y funciones concretas están en riesgo.
Qué urgencia tiene
Esta vulnerabilidad ya se está utilizando en ataques. Instale la versión corregida para solucionar el fallo.
A quién afecta
El problema afecta a las versiones de Media Server de Plex anteriores a 1.43.3.10861.
Qué hacer
Actualice Media Server de Plex a la versión corregida 1.43.3.10861.
Cómo comprobar tu servidor
Consulte la versión instalada de Media Server y compárela con las versiones afectadas y corregidas que figuran en el aviso de Plex.
Detalles técnicos
- CVE
- CVE-2026-96654
- Publicado
- 23 de septiembre de 2026
- CWE
- CWE-84
- CVSS
- 6.9
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
- EPSS
- 0,5% de probabilidad de un intento de ataque en los próximos 30 días
- Evidencias de ataques
- ataques observados
CVSS mide la gravedad técnica en una escala de hasta 10. Las condiciones del ataque y la urgencia se explican arriba.
EPSS estima la probabilidad de un intento de explotación en los próximos 30 días, no la probabilidad de que tu servidor resulte comprometido.