CVE-2026-96652
Plex Media Server
De quoi s’agit-il ?
Une faille dans Plex Media Server permet de forcer le programme à envoyer une requête vers une destination choisie par un attaquant.
Quels sont les risques ?
Un attaquant capable de joindre le programme par le réseau et de fournir une valeur quelconque comme jeton peut forcer votre serveur à envoyer une requête vers la destination de son choix. Les informations qui pourraient ainsi être divulguées ne sont pas précisées.
Quel est le degré d’urgence ?
Cette vulnérabilité est déjà utilisée dans des attaques. Mettez le programme à jour pour empêcher les attaquants d’exploiter cette faille sur votre serveur.
Qui est concerné ?
Les versions de Plex Media Server antérieures à 1.43.3.10861 sont concernées.
Que faire ?
Mettez Plex Media Server à jour vers la version 1.43.3.10861, qui corrige cette faille.
Comment vérifier votre serveur
Relevez la version installée de Plex Media Server et comparez-la aux versions concernées et corrigées indiquées dans l’avis de sécurité de l’éditeur.
Détails techniques
- CVE
- CVE-2026-96652
- Publié le
- 23 septembre 2026
- CWE
- CWE-918
- CVSS
- 5.3
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
- EPSS
- 0,5 % de probabilité d’une tentative d’attaque dans les 30 prochains jours
- Preuves d’attaque
- attaques observées
CVSS mesure la gravité technique sur une échelle allant jusqu’à 10. Les conditions d’attaque et l’urgence sont expliquées ci-dessus.
EPSS estime la probabilité d’une tentative d’exploitation dans les 30 prochains jours, pas celle d’une compromission de votre serveur.