Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability

TRUNG BÌNH 4.3ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2026-96652 · Công bố 23/09/2026 · cập nhật 21/10/2026

Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 20/10/2026. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2026-96652 là lỗ hổng mức TRUNG BÌNH (CVSS 4.3) ảnh hưởng media server (plex).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 20/10/2026.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.8%, cao hơn 78.8% các lỗ hổng khác.
Cách xử lý: cập nhật lên 1.43.3.10861 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
media server plex	`< 1.43.3.10861`	`1.43.3.10861`

Mô tả

Plex Media Server before 1.43.3.10861 allows SSRF via '/player/timeline'. An attacker using any X-Plex-Token value can include a full URL in the 'protocol' parameter and force the Plex server to POST to the attacker's chosen destination.