CVE-2026-96655
Plex Media Server
О чём речь
Plex Media Server позволяет пользователю, вошедшему в систему, заставить программу отправлять запросы на произвольные внутренние или внешние адреса.
Чем навредит
Пользователь, который может войти в систему и обратиться к программе по сети, может заставить её обращаться к внутренним или внешним адресам. Это может раскрыть некоторые сведения; какие именно — неизвестно.
Насколько срочно
Эту уязвимость уже используют в атаках. Установите исправление, чтобы вошедшие в систему пользователи не могли использовать программу для таких запросов.
Кого касается
Проблема затрагивает Plex Media Server версий ниже 1.43.3.10861.
Что сделать
Обновите Plex Media Server до версии 1.43.3.10861, в которой проблема исправлена.
Как проверить у себя
Посмотрите установленную версию Plex Media Server и сравните её со списком затронутых и исправленных версий в уведомлении Plex.
Подробности для специалистов
- CVE
- CVE-2026-96655
- Опубликована
- 23 сентября 2026
- CWE
- CWE-918
- CVSS
- 5.3
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N
- EPSS
- 0,5 % — вероятность попытки атаки в ближайшие 30 дней
- Признаки атак
- замечены атаки
CVSS — техническая тяжесть по шкале до 10. Условия атаки и срочность описаны выше.
EPSS — оценка вероятности попытки атаки в ближайшие 30 дней, а не вероятность взлома вашего сервера.