SecBoard
Zurück zur CVE-Übersicht

CVE-2026-96656

HIGH(7.2)KEV — Aktiv ausgenutzt

CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

Risk Signal Score48/100 — MITTEL
  • CVSS 7.2 — Hoch
  • Im CISA KEV-Katalog (aktiv ausgenutzt)

Erwähnungen (letzte 60 Tage)

Artikel

CISA KEV

Bestätigt ausgenutzt

EPSS-Score

0.8%

Exploit-Wahrscheinlichkeit (30 Tage)

CVSS Score

7.2

Technische Schwere

SecBoard-Einordnung

CVE-2026-96656 betrifft den Plex Media Server vor Version 1.43.3.10861. Diese Schwachstelle ermöglicht es einem Administrator, beliebige Dateien zu schreiben, die beim Laden ausgeführt werden können, indem die Option TranscoderH264Options missbraucht wird. Dies führt zu einer () mit weitreichenden Auswirkungen auf die Systemintegrität und -vertraulichkeit.

Die Schwachstelle wird als hochkritisch eingestuft ( 7.2) und ist besonders besorgniserregend, da sie aktiv ausgenutzt wird ( ). Obwohl die EPSS-Wahrscheinlichkeit bei 0% liegt, überwiegt die Tatsache der aktiven Ausnutzung die statistische Vorhersage und erfordert sofortiges Handeln.

Security-Teams sollten umgehend alle betroffenen Plex Media Server-Instanzen auf Version 1.43.3.10861 oder höher aktualisieren. Da die Schwachstelle aktiv ausgenutzt wird, ist eine schnelle Patch-Implementierung von höchster Priorität, um das Risiko einer Kompromittierung zu minimieren.

KI-gestützte Einordnung auf Basis der NVD-Daten.

Beschreibung

Plex Media Server before 1.43.3.10861 allows an admin user to write arbitrary files that may be executed on load. The preference TranscoderH264Options is appended verbatim to x264's option string on every transcode. At startup, all .so files are run without signature, execute bit, or symbol checks.

Betroffene Produkte

  • cpe:2.3:a:plex:media_server:*:*:*:*:*:*:*:*

Referenzen