Vulnérabilité
CVE-2026-96656 activement exploitée : Plex Media Server – Contrôle externe du nom ou du chemin d'accès d'un fichier
Plex Media Server présente une vulnérabilité liée au contrôle externe du nom ou du chemin d'accès des fichiers, qui peut permettre à un utilisateur administrateur d'écrire des fichiers arbitraires susceptibles d'être exécutés lors de leur chargement. Cette vulnérabilité peut être combinée avec les vulnérabilités CVE-2026-96652, CVE-2026-96654 et CVE-2026-96655.
Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2026-96656 activement exploitée : Plex Media Server External Control of File Name or Path »