7Ciber
CISA KEV: CVE-2026-96652 · Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
CISA KEV · 20 oct, 02:00
⚠ Acción requerida
Qué hacer: Aplica las mitigaciones según las instrucciones del fabricante y adhiérete a las pautas de parches de BOD 26-04 de CISA.
Una vulnerabilidad de falsificación de solicitud del lado del servidor (SSRF) en Plex Media Server permite a los atacantes forzar el servidor a realizar peticiones POST a destinos controlados por ellos, utilizando cualquier token X-Plex-Token. La falla está siendo explotada activamente en la naturaleza y figura en el catálogo de vulnerabilidades conocidas de CISA.
#Vulnerabilidad#Exploit