CISA внесла SSRF в Plex Media Server в каталог эксплуатируемых уязвимостей

CISA добавила CVE-2026-96655 в каталог Known Exploited Vulnerabilities: SSRF (CWE-918) в Plex Media Server 1.43.2 и ниже через параметр path в /video/:/transcode/universal. Исправление — версия 1.43.3.10861, срок устранения для госорганов США — 3 ноября 2026 года.

• Уязвимость затрагивает Plex Media Server 1.43.2 и более ранние версии
• Исправление выпущено в Plex Media Server 1.43.3.10861
• Срок устранения по BOD 26-04 — 3 ноября 2026 года
• Уязвимость можно связывать с CVE-2026-96652, -96654 и -96656