p PatchFirst
← Уязвимости недели

CVE-2026-96654

Plex Media Server

О чём речь

Media Server от Plex неправильно обрабатывает переданные ему адреса. Из-за этого посторонний может вызывать функции других подключаемых модулей и передавать им свои значения.

Чем навредит

Посторонний может воспользоваться ошибкой по сети без входа в систему и без действий с вашей стороны. Он сможет вызывать функции других модулей со своими значениями, что может позволить прочитать или изменить некоторые сведения. Какие именно сведения и функции затронуты, неизвестно.

Насколько срочно

Эту уязвимость уже используют в атаках. Установите исправленную версию, чтобы устранить ошибку.

Кого касается

Проблема затрагивает Media Server от Plex версий до 1.43.3.10861.

Что сделать

Обновите Media Server от Plex до исправленной версии 1.43.3.10861.

Как проверить у себя

Посмотрите установленную версию Media Server и сравните её со списком затронутых и исправленных версий в рекомендациях Plex.

Проверить свой сервер бесплатно →

Подробности для специалистов

CVE
CVE-2026-96654
Опубликована
23 сентября 2026
CWE
CWE-84
CVSS
6.9
CVSS vector
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
EPSS
0,5 % — вероятность попытки атаки в ближайшие 30 дней
Признаки атак
замечены атаки

CVSS — техническая тяжесть по шкале до 10. Условия атаки и срочность описаны выше.

EPSS — оценка вероятности попытки атаки в ближайшие 30 дней, а не вероятность взлома вашего сервера.

Первоисточники