CVE-2026-96656
Plex Media Server
О чём речь
В Plex Media Server есть ошибка, позволяющая администратору записывать произвольные файлы. При запуске программы эти файлы могут выполняться как программы.
Чем навредит
Тот, у кого есть права администратора, может воспользоваться ошибкой по сети, чтобы записать произвольные файлы и потенциально запустить свою программу на сервере. Действия другого человека для этого не нужны.
Насколько срочно
Эту уязвимость уже используют в атаках. Обновите затронутую программу, чтобы устранить эту возможность на своём сервере.
Кого касается
Проблема затрагивает Plex Media Server версий ниже 1.43.3.10861.
Что сделать
Обновите Plex Media Server до версии 1.43.3.10861. Проверенные инструкции по обновлению приведены в рекомендациях разработчика.
Как проверить у себя
Узнайте установленную версию Plex Media Server и сравните её со списком затронутых и исправленных версий в рекомендациях разработчика.
Подробности для специалистов
- CVE
- CVE-2026-96656
- Опубликована
- 23 сентября 2026
- CWE
- CWE-73
- CVSS
- 8.6
- CVSS vector
- CVSS:4.0/AV:N/AC:L/AT:N/PR:H/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N
- EPSS
- 0,8 % — вероятность попытки атаки в ближайшие 30 дней
- Признаки атак
- замечены атаки
CVSS — техническая тяжесть по шкале до 10. Условия атаки и срочность описаны выше.
EPSS — оценка вероятности попытки атаки в ближайшие 30 дней, а не вероятность взлома вашего сервера.