A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou recentemente quatro vulnerabilidades ao seu catálogo de vulnerabilidades exploradas conhecidas (KEV), incluindo CVE-2026-96652, que afeta o Plex Media Server. Essas vulnerabilidades permitem ataques de Server-Side Request Forgery (SSRF) e execução remota de código.
Detalhes Técnicos
CVE-2026-96652: Vulnerabilidade de SSRF no Plex Media Server, com pontuação CVSS de 5.3.
CVE-2026-96654: Vulnerabilidade de neutralização inadequada de esquemas de URI codificados em uma página da web.
CVE-2026-96655: Outra vulnerabilidade de SSRF no Plex Media Server.
CVE-2026-96656: Vulnerabilidade de controle externo de nome de arquivo ou caminho.
Essas vulnerabilidades estão sendo exploradas ativamente para implantar cryptominers e software de proxy. Recomenda-se que os administradores apliquem os patches disponíveis para mitigar esses riscos.
Próximos Passos
Verificar se o servidor Plex Media Server está atualizado com a versão 1.43.3.10861 ou posterior.
Aplicar os patches disponíveis para as vulnerabilidades listadas.
Monitorar o tráfego de rede para detectar possíveis ataques.
Implementar medidas de segurança adicionais, como firewalls e sistemas de detecção de intrusão.
