CVE-2026-96655
Plex Media Server
De quoi s’agit-il ?
Plex Media Server permet à une personne connectée à son compte de faire envoyer au programme des requêtes vers les adresses internes ou externes de son choix.
Quels sont les risques ?
Une personne pouvant se connecter à son compte et joindre le programme par le réseau peut lui faire contacter des adresses internes ou externes. Cela peut révéler certaines informations, sans que l’on sache précisément lesquelles.
Quel est le degré d’urgence ?
Cette vulnérabilité est déjà utilisée dans des attaques. Installez la correction pour empêcher les personnes connectées de détourner le programme afin de contacter les adresses de leur choix.
Qui est concerné ?
Les versions de Plex Media Server antérieures à 1.43.3.10861 sont concernées.
Que faire ?
Mettez Plex Media Server à jour vers la version 1.43.3.10861, qui corrige le problème.
Comment vérifier votre serveur
Relevez la version installée de Plex Media Server et comparez-la aux versions concernées et corrigées indiquées dans l’avis de Plex.
Détails techniques
- CVE
- CVE-2026-96655
- Publié le
- 23 septembre 2026
- CWE
- CWE-918
- CVSS
- 5.3
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
- EPSS
- 0,5 % de probabilité d’une tentative d’attaque dans les 30 prochains jours
- Preuves d’attaque
- attaques observées
CVSS mesure la gravité technique sur une échelle allant jusqu’à 10. Les conditions d’attaque et l’urgence sont expliquées ci-dessus.
EPSS estime la probabilité d’une tentative d’exploitation dans les 30 prochains jours, pas celle d’une compromission de votre serveur.