CVE-2026-96654
Plex Media Server
О чём речь
Media Server от Plex неправильно обрабатывает переданные ему адреса. Из-за этого посторонний может вызывать функции других подключаемых модулей и передавать им свои значения.
Чем навредит
Посторонний может воспользоваться ошибкой по сети без входа в систему и без действий с вашей стороны. Он сможет вызывать функции других модулей со своими значениями, что может позволить прочитать или изменить некоторые сведения. Какие именно сведения и функции затронуты, неизвестно.
Насколько срочно
Эту уязвимость уже используют в атаках. Установите исправленную версию, чтобы устранить ошибку.
Кого касается
Проблема затрагивает Media Server от Plex версий до 1.43.3.10861.
Что сделать
Обновите Media Server от Plex до исправленной версии 1.43.3.10861.
Как проверить у себя
Посмотрите установленную версию Media Server и сравните её со списком затронутых и исправленных версий в рекомендациях Plex.
Подробности для специалистов
- CVE
- CVE-2026-96654
- Опубликована
- 23 сентября 2026
- CWE
- CWE-84
- CVSS
- 6.9
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N
- EPSS
- 0,5 % — вероятность попытки атаки в ближайшие 30 дней
- Признаки атак
- замечены атаки
CVSS — техническая тяжесть по шкале до 10. Условия атаки и срочность описаны выше.
EPSS — оценка вероятности попытки атаки в ближайшие 30 дней, а не вероятность взлома вашего сервера.