CVE-2026-96656: Plex Media Server External Control of File Name or Path Vulnerability
2026-10-20 · Severidad del aviso: alto
Aviso sobre Plex Media Server. El extracto no permite concretar el efecto; revisa el alcance en la fuente.
Producto o tecnología: Plex Media Server
Referencias CVE: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656
Extracto técnico de la fuente
Plex Media Server Plex Media Server contains an external control of file name or path vulnerability which can allow an admin user to write arbitrary files that may be executed on load. This vulnerability can be chained with CVE-2026-96652, CVE-2026-96654, and CVE-2026-96655. Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL
El extracto puede ser incompleto. Confirma versiones, configuración y solución en el boletín original. La severidad no mide la exposición de tu negocio.
Recomendaciones orientativas
- Comprueba el producto y las versiones afectadas con tu proveedor.
- Aplica la actualización o mitigación indicada por el fabricante.
Fuentes y contraste
- CISA KEV: CVE-2026-96656: Plex Media Server External Control of File Name or Path Vulnerability
- CISA KEV: CVE-2026-96655: Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
- CISA KEV: CVE-2026-96654: Plex Media Server Improper Neutralization of Encoded URI Schemes in a Web Page Vulnerability
- CISA KEV: CVE-2026-96652: Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
Este enlace se conserva aunque el aviso deje de figurar en el radar actual. Puede haber revisiones posteriores en la fuente.