CVE-2026-96656
Plex Media Server Vulnerabilidade de Controle Externo de Nome ou Caminho de Arquivo
Plex Media Server contém uma vulnerabilidade de controle externo de nome ou caminho de arquivo que pode permitir que um usuário administrador escreva arquivos arbitrários que podem ser executados ao serem carregados. Esta vulnerabilidade pode ser encadeada com CVE-2026-96652, CVE-2026-96654 e CVE-2026-96655.
Traduzido automaticamente do inglês.
Prazo CISA: 23 de out. de 2026
- Plex Media Server
- Alta
- CVSS 8.6
- EPSS 0,82%
- Versão corrigida informada
O que fazer
Versão corrigida informada
- Ação exigida
- Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable.
- Prazo da CISA para agências federais dos EUA
- 23 de out. de 2026
Produtos afetados
| Produto | Afetadas | Corrigido em |
|---|---|---|
| Plex Media Server | antes de 1.43.3.10861 | 1.43.3.10861 |
Notas e sinais
- Exploração
- Explorada ativamente
- Gravidade
- Alta, CVSS 8.6 (v4.0, pontuado por cisa-cg)
- EPSS
- 0,82% de chance de exploração nos próximos 30 dias (EPSS do FIRST, em 24 de out. de 2026)
- Pontos de decisão SSVC da CISA
- Exploração: ativa. Automatizável: não. Impacto técnico: total. Em 19 de out. de 2026.
- Fraqueza
- CWE-73: External Control of File Name or Path
- Fabricante
- Plex, Media Server
Linha do tempo
- Incluída no catálogo de vulnerabilidades exploradas da CISA: exploração ativa confirmada. Agências federais dos EUA devem corrigir até 2026-10-23.