CVE-2026-96652

CISA KEVExplorada

Vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) no Plex Media Server

Traduzido automaticamente do inglês.

O Plex Media Server contém uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) que poderia permitir que um atacante, utilizando qualquer valor de X-Plex-Token, inclua uma URL completa no parâmetro 'protocol' e force o servidor Plex a enviar uma requisição POST para o destino escolhido pelo atacante. Esta vulnerabilidade pode ser encadeada com CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656.

Explorada ativamente
Fabricante: Plex, Media Server
Prazo da CISA para agências federais dos EUA: 3 de nov. de 2026
Ação exigida: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable.