CVE-2026-96652
Plex Media Server
О чём речь
В Plex Media Server есть ошибка, из-за которой программу можно заставить отправить запрос по адресу, выбранному злоумышленником.
Чем навредит
Злоумышленник, который может обратиться к программе по сети и передать любое значение токена, способен заставить ваш сервер отправить запрос по выбранному им адресу. Какие сведения при этом могут раскрыться, не указано.
Насколько срочно
Эту уязвимость уже используют в атаках. Обновите программу, чтобы злоумышленники не могли воспользоваться этой ошибкой на вашем сервере.
Кого касается
Проблема затрагивает версии Plex Media Server до 1.43.3.10861.
Что сделать
Обновите Plex Media Server до 1.43.3.10861: в этой версии ошибка исправлена.
Как проверить у себя
Найдите установленную версию Plex Media Server и сверьте её со списком затронутых и исправленных версий в уведомлении разработчика.
Подробности для специалистов
- CVE
- CVE-2026-96652
- Опубликована
- 23 сентября 2026
- CWE
- CWE-918
- CVSS
- 5.3
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
- EPSS
- 0,5 % — вероятность попытки атаки в ближайшие 30 дней
- Признаки атак
- замечены атаки
CVSS — техническая тяжесть по шкале до 10. Условия атаки и срочность описаны выше.
EPSS — оценка вероятности попытки атаки в ближайшие 30 дней, а не вероятность взлома вашего сервера.