A CISA adicionou seis novas vulnerabilidades ao seu Catálogo de Vulnerabilidades Conhecidas Exploited, com base em evidências de exploração ativa. As vulnerabilidades afetam o Plex Media Server e permitem ataques de execução remota de código.
A CISA identificou exploração ativa de vulnerabilidades no Plex Media Server, especificamente CVE-2026-96652, CVE-2026-96654 e CVE-2026-96655. Essas vulnerabilidades permitem ataques de execução remota de código e foram exploradas para implantar cryptominers e software de proxy.
Detalhes Técnicos
CVE-2026-96652: Vulnerabilidade de SSRF (Server-Side Request Forgery) no Plex Media Server, permitindo que um atacante force o servidor a fazer requisições POST para um destino escolhido.
CVE-2026-96654: Vulnerabilidade de neutralização incorreta de esquemas de URI codificados em uma página da web, permitindo que um atacante chame funções de outros plugins e forneça seus próprios parâmetros.
CVE-2026-96655: Vulnerabilidade de SSRF no Plex Media Server, permitindo que um usuário autenticado solicite endereços internos ou externos arbitrários.
Recomendações
Atualize o Plex Media Server para a versão 1.43.3.10861 ou posterior.
Verifique se o servidor está configurado corretamente e se as vulnerabilidades foram corrigidas.
Monitore o tráfego de rede para detectar possíveis ataques.
Verifique independentemente antes de agir, pois os IOCs podem incluir falsos positivos.
