AltaVulnerabilidadCISA Known Exploited Vulnerabilities20 de octubre de 2026

Plex Media Server: 2 fallas en ataque

Activa. Aparece en la lectura más reciente de la fuente.

Qué pasó

Plex Media Server contiene una falla de suplantación de solicitud del lado del servidor (SSRF) que podría permitir a un usuario autenticado solicitar direcciones internas o externas arbitrarias a través del parámetro de ruta '/video/:/transcode/universal'. Esta falla se puede encadenar con CVE-2026-96652, CVE-2026-96654 y CVE-2026-96656. Plex Media Server contiene una falla de suplantación de solicitud del lado del servidor (SSRF) que podría permitir a un atacante que utilice cualquier valor de X-Plex-Token incluir una URL completa en…

Texto original: Plex Media Server contains a server-side request forgery (SSRF) vulnerability that could allow an authenticated user to request arbitrary internal or external addresses via the '/video/:/transcode/universal' path parameter. This vulnerability can be chained with CVE-2026-96652, CVE-2026-96654, and CVE-2026-96656. Plex Media Server contains a server-side request forgery (SSRF) vulnerability which could allow an attacker using any X-Plex-Token value to include a full URL in th…

Qué hacer

Instala la corrección que publicó Plex para Media Server. Si aún no existe, aplica sus medidas temporales o deja de usar el producto. La fecha límite que CISA dio a las agencias de EE. UU. venció el 3 de noviembre de 2026: si aún no lo corriges, hazlo cuanto antes.

Fallas que incluye

Plex Media Server Falla de suplantación de solicitudes del lado del servidor (SSRF) · Alta · CVE-2026-96655 · 20 de octubre de 2026
Plex Media Server Falla de suplantación de solicitudes del lado del servidor (SSRF) · Alta · CVE-2026-96652 · 20 de octubre de 2026

Van juntas porque todas se resuelven con la misma acción.

Datos

Gravedad: Alta
Tipo: Vulnerabilidad
Fecha límite de CISA: 3 de noviembre de 2026 (para agencias de EE. UU.)
Publicada por la fuente: 20 de octubre de 2026
Vista por primera vez: 14 de noviembre de 2026 a las 12:04 p.m. (hora de México)
Etiquetas: Plex Media Server
Fuente: CISA Known Exploited Vulnerabilities · Dominio público (EE. UU.)

Ver en la fuente Recibir avisos de lo que uso Todas las alertas

Network Alert compila y resume; la fuente manda. La traducción es automática. Verifica en la fuente antes de actuar. ¿Viste un error? Está en Correcciones cómo reportarlo.