7Ciber
CISA KEV: CVE-2026-96654 · Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
CISA KEV · 20 oct, 02:00
⚠ Acción requerida
Qué hacer: Aplica las mitigaciones indicadas por el proveedor según la guía BOD 26-04 de CISA o descontinúa el uso del producto si no hay mitigaciones disponibles.
Plex Media Server contiene una vulnerabilidad de normalización incorrecta de esquemas URI codificados que permite a atacantes invocar funciones de otros plugins e inyectar parámetros propios. La falla está en la lista CISA KEV con explotación activa confirmada y puede encadenarse con tres vulnerabilidades adicionales (CVE-2026-96652, CVE-2026-96655 y CVE-2026-96656).
#Vulnerabilidad#Exploit