Plex Media Server: SSRF через /player/timeline в версиях до 1.43.3.10861

В Plex Media Server до 1.43.3.10861 обнаружена SSRF-уязвимость CVE-2026-96652: параметр protocol в /player/timeline принимает полный URL, и сервер выполняет исходящий POST на выбранный атакующим хост. CVSS 4.3 (v3.1) и 5.3 (v4.0), CWE-918; исправление — обновление до 1.43.3.10861.

• CVE-2026-96652: SSRF через /player/timeline, CVSS 4.3 (v3.1) и 5.3 (v4.0)
• Атака требует двух запросов: к timeline и исходящего POST с сервера
• Запрос срабатывает с любым значением X-Plex-Token
• ZoomEye: 507 974 хоста с Plex Media Server в интернете