CVE-2026-96655

CISA KEVExplorada

Vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) do Plex Media Server

Traduzido automaticamente do inglês.

O Plex Media Server contém uma vulnerabilidade de falsificação de solicitação do lado do servidor (SSRF) que pode permitir que um usuário autenticado solicite endereços internos ou externos arbitrários via o parâmetro de caminho '/video/:/transcode/universal'. Esta vulnerabilidade pode ser encadeada com CVE-2026-96652, CVE-2026-96654 e CVE-2026-96656.

Explorada ativamente
Fabricante: Plex, Media Server
Prazo da CISA para agências federais dos EUA: 3 de nov. de 2026
Ação exigida: Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable.