CVE-2026-96656
Plex Media Server
De quoi s’agit-il ?
Plex Media Server présente un défaut qui permet à un administrateur d’écrire les fichiers de son choix. Ces fichiers peuvent être exécutés comme des programmes au démarrage du logiciel.
Quels sont les risques ?
Une personne disposant de droits d’administration peut exploiter ce défaut par le réseau pour écrire des fichiers arbitraires et éventuellement exécuter son propre programme sur le serveur. Aucune intervention d’une autre personne n’est nécessaire.
Quel est le degré d’urgence ?
Cette vulnérabilité est déjà utilisée dans des attaques. Mettez le logiciel concerné à jour pour empêcher l’exploitation de ce défaut sur votre serveur.
Qui est concerné ?
Les versions de Plex Media Server antérieures à 1.43.3.10861 sont concernées.
Que faire ?
Mettez Plex Media Server à jour vers la version 1.43.3.10861. Consultez l’avis de sécurité de l’éditeur pour suivre les instructions de mise à jour vérifiées.
Comment vérifier votre serveur
Relevez la version installée de Plex Media Server, puis comparez-la aux versions concernées et corrigées indiquées dans l’avis de sécurité de l’éditeur.
Détails techniques
- CVE
- CVE-2026-96656
- Publié le
- 23 septembre 2026
- CWE
- CWE-73
- CVSS
- 8.6
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- EPSS
- 0,8 % de probabilité d’une tentative d’attaque dans les 30 prochains jours
- Preuves d’attaque
- attaques observées
CVSS mesure la gravité technique sur une échelle allant jusqu’à 10. Les conditions d’attaque et l’urgence sont expliquées ci-dessus.
EPSS estime la probabilité d’une tentative d’exploitation dans les 30 prochains jours, pas celle d’une compromission de votre serveur.