В Plex Media Server нашли SSRF-уязвимость CVE-2026-96652

Уязвимость CVE-2026-96652 в Plex Media Server до версии 1.43.3.10861 позволяет через эндпоинт /player/timeline заставить сервер отправить POST-запрос на произвольный URL. Исправление вышло в сборке 1.43.3.10861; специалисты советуют отключить ручной проброс портов и проверить общие аккаунты.

• CVSS v3.1 — 4.3, v4.0 — 5.3, тип CWE-918 (SSRF)
• Уязвимы все сборки Plex Media Server ниже 1.43.3.10861
• Эксплуатация не требует действий пользователя
• ZoomEye нашёл 507 974 открытых инсталляции Plex