AltaVulnerabilidadCISA Known Exploited Vulnerabilities20 de octubre de 2026

Vulnerabilidad de control externo de nombre o ruta de archivo en Plex Media Server

Título original: Plex Media Server External Control of File Name or Path Vulnerability

En el archivo. Salió de la lista de alertas recientes el 14 de noviembre de 2026. Eso no quiere decir que el riesgo terminó: las versiones sin corregir siguen expuestas.

Qué pasó

Plex Media Server contiene una falla de control externo de nombre o ruta de archivo que puede permitir a un usuario administrador escribir archivos arbitrarios que pueden ser ejecutados al cargarlos. Esta falla se puede encadenar con CVE-2026-96652, CVE-2026-96654 y CVE-2026-96655.

Texto original: Plex Media Server contains an external control of file name or path vulnerability which can allow an admin user to write arbitrary files that may be executed on load. This vulnerability can be chained with CVE-2026-96652, CVE-2026-96654, and CVE-2026-96655.

Qué hacer

Instala la corrección que publicó Plex para Media Server. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. CISA da a las agencias de EE. UU. hasta el 23 de octubre de 2026 para hacerlo.

Datos

Gravedad: Alta
Tipo: Vulnerabilidad
Identificador: CVE-2026-96656
Probabilidad de ataque: 20 % en los próximos 30 días (EPSS, FIRST.org)
Fecha límite de CISA: 23 de octubre de 2026 (para agencias de EE. UU.)
Publicada por la fuente: 20 de octubre de 2026
Vista por primera vez: 13 de noviembre de 2026 a las 11:49 a.m. (hora de México)
Etiquetas: Plex Media Server
Fuente: CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.