CVE-2026-96655
Plex Media Server
En qué consiste
Plex Media Server permite que una persona que haya iniciado sesión haga que el programa envíe solicitudes a direcciones internas o externas de su elección.
Cómo puede perjudicarte
Una persona que pueda iniciar sesión y acceder al programa por la red puede hacer que este contacte con direcciones internas o externas. Esto podría revelar cierta información, aunque se desconoce cuál.
Qué urgencia tiene
Esta vulnerabilidad ya se está utilizando en ataques. Instale la corrección para impedir que quienes hayan iniciado sesión utilicen el programa para contactar con direcciones de su elección.
A quién afecta
El problema afecta a las versiones de Plex Media Server anteriores a 1.43.3.10861.
Qué hacer
Actualice Plex Media Server a la versión 1.43.3.10861, que corrige el problema.
Cómo comprobar tu servidor
Consulte la versión instalada de Plex Media Server y compárela con las versiones afectadas y corregidas que figuran en el aviso de Plex.
Detalles técnicos
- CVE
- CVE-2026-96655
- Publicado
- 23 de septiembre de 2026
- CWE
- CWE-918
- CVSS
- 5.3
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
- EPSS
- 0,5% de probabilidad de un intento de ataque en los próximos 30 días
- Evidencias de ataques
- ataques observados
CVSS mide la gravedad técnica en una escala de hasta 10. Las condiciones del ataque y la urgencia se explican arriba.
EPSS estima la probabilidad de un intento de explotación en los próximos 30 días, no la probabilidad de que tu servidor resulte comprometido.