Към съдържанието
Търсене

CVE-2026-96656: Plex Media Server, обхождане на път

8.6

CVSS 4.0

Няма данни

Вероятност да бъде експлоатирана в следващите 30 дни (EPSS)

Да

Атакува се

в каталога KEV от 20 октомври 2026

Атакува се в момента

27 дни

Време до експлоатация

след публикуването

Атакува се по мрежата, без особени условия, с администраторски права и без действие от потребителя.

CVE радар: още уязвимости от този вид

  • Експлоатация: активно се експлоатира
  • Атаката не може да се автоматизира

Описание

Оригинално описание

Plex Media Server before 1.43.3.10861 allows an admin user to write arbitrary files that may be executed on load. The preference TranscoderH264Options is appended verbatim to x264's option string on every transcode. At startup, all .so files are run without signature, execute bit, or symbol checks.

Засегнати продукти

  • Plex Media Server: преди 1.43.3.10861; 1.43.3.10861

Вид слабост

История

  • 23 септември 2026 Публикувано

Други уязвимости в Plex Media Server

Първоизточници

CVE-2026-96656: Plex Media Server, обхождане на път | freedomonline.bg