Към съдържанието
Търсене

CVE-2026-96651: Plex Media Server, обхождане на път

7.1

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Няма потвърждение

Атакува се

Няма данни

Време до експлоатация

Атакува се по мрежата, без особени условия, с обикновен потребителски вход и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: няма данни за експлоатация
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Plex Media Server before 1.43.3.10861 builds a file path from the url parameter without checking it for ../ sequences, allowing path traversal via '/system/agents/media/get'. A remote attacker with a valid session token could read any file that the target user can access. This access includes the PlexOnlineToken, which grants control of the Plex account and server. A LAN-adjacent attacker with a client-supplied X-Forwarded-For header could exploit the same issue.

Засегнати продукти

  • Plex Media Server: преди 1.43.3.10861; 1.43.3.10861

Вид слабост

История

  • 23 септември 2026 Публикувано

Други уязвимости в Plex Media Server

Първоизточници

CVE-2026-96651: Plex Media Server, обхождане на път | freedomonline.bg