8Ciber
CISA KEV: CVE-2026-96655 · Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CISA KEV · 20 oct, 02:00
⚠ Acción requerida
Qué hacer: Aplica las mitigaciones según las instrucciones del fabricante en cumplimiento con la directiva BOD 26-04 de CISA, o discontinúa el uso del producto si no están disponibles.
Plex Media Server contiene una vulnerabilidad de server-side request forgery (SSRF) en la ruta '/video/:/transcode/universal' que permite a usuarios autenticados solicitar direcciones internas o externas arbitrarias. La vulnerabilidad está siendo explotada activamente y puede encadenarse con otros defectos (CVE-2026-96652, CVE-2026-96654, CVE-2026-96656).
#Vulnerabilidad#Exploit