CVE-2026-96656
Plex Media Server
En qué consiste
Plex Media Server tiene un fallo que permite a un administrador escribir los archivos que quiera. Esos archivos pueden ejecutarse como programas cuando se inicia el software.
Cómo puede perjudicarte
Una persona con permisos de administrador puede aprovechar el fallo a través de la red para escribir archivos arbitrarios y posiblemente ejecutar su propio programa en el servidor. No hace falta que otra persona intervenga.
Qué urgencia tiene
Esta vulnerabilidad ya se está utilizando en ataques. Actualice el software afectado para impedir que se aproveche este fallo en su servidor.
A quién afecta
El problema afecta a las versiones de Plex Media Server anteriores a 1.43.3.10861.
Qué hacer
Actualice Plex Media Server a la versión 1.43.3.10861. Consulte el aviso de seguridad del proveedor para seguir las instrucciones de actualización verificadas.
Cómo comprobar tu servidor
Averigüe qué versión de Plex Media Server tiene instalada y compárela con las versiones afectadas y corregidas que figuran en el aviso de seguridad del proveedor.
Detalles técnicos
- CVE
- CVE-2026-96656
- Publicado
- 23 de septiembre de 2026
- CWE
- CWE-73
- CVSS
- 8.6
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- EPSS
- 0,8% de probabilidad de un intento de ataque en los próximos 30 días
- Evidencias de ataques
- ataques observados
CVSS mide la gravedad técnica en una escala de hasta 10. Las condiciones del ataque y la urgencia se explican arriba.
EPSS estima la probabilidad de un intento de explotación en los próximos 30 días, no la probabilidad de que tu servidor resulte comprometido.