Vulnérabilité

CVE-2026-96652 activement exploitée : failles de type « Server-Side Request Forgery » (SSRF) sur Plex Media Server

CISA KEV · 20 octobre 2026 à 20 h 00 · Gravité critique

Plex Media Server présente une vulnérabilité de type « Server-Side Request Forgery » (SSRF) qui pourrait permettre à un attaquant, en utilisant n'importe quelle valeur X-Plex-Token, d'inclure une URL complète dans le paramètre « protocol » et de forcer le serveur Plex à envoyer une requête POST vers la destination choisie par l'attaquant. Cette vulnérabilité peut être combinée avec les vulnérabilités CVE-2026-96654, CVE-2026-96655 et CVE-2026-96656.

Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2026-96652 activement exploitée : Plex Media Server Server-Side Request Forgery (SSRF) »