Vulnérabilité

La vulnérabilité CVE-2026-96655 est activement exploitée : attaque de type « Server-Side Request Forgery » (SSRF) sur Plex Media Server

CISA KEV · 20 octobre 2026 à 20 h 00 · Gravité critique

Plex Media Server présente une vulnérabilité de type « forfaçon de requête côté serveur » (SSRF) qui pourrait permettre à un utilisateur authentifié d'envoyer des requêtes vers des adresses internes ou externes arbitraires via le paramètre de chemin « /video/:/transcode/universal ». Cette vulnérabilité peut être combinée avec les vulnérabilités CVE-2026-96652, CVE-2026-96654 et CVE-2026-96656.

Traduit automatiquement de l'anglais avec DeepL. Titre original : « CVE-2026-96655 activement exploitée : Plex Media Server Server-Side Request Forgery (SSRF) »