CVE-2026-96651
Açıklama
1.43.3.10861 öncesindeki Plex Media Server, url parametresinden bir dosya yolunu ../ dizilerini kontrol etmeden oluşturur ve bu durum '/system/agents/media/get' üzerinden path traversal yapılmasına olanak tanır. Geçerli bir oturum belirtecine sahip uzaktaki bir saldırgan, hedef kullanıcının erişebildiği herhangi bir dosyayı okuyabilir. Bu erişim, Plex hesabı ve sunucusunun kontrolünü sağlayan PlexOnlineToken'ı da kapsamaktadır. İstemci tarafından sağlanan X-Forwarded-For başlığına sahip LAN komşusu bir saldırgan aynı sorunu istismar edebilir.
Nasıl düzeltilir
- plex media_server1.43.0.10861 ya da sonraki bir sürüm
Etkilenen ürünler
| Ürün | Etkilenen sürümler | Düzeltildiği sürüm |
|---|---|---|
| plex media_server | v < 1.43.0.10861 | 1.43.0.10861 |
Sürümünüzü kontrol edin
Ürünü seçin ve kullandığınız sürümü yazın; sürümün etkilenen aralıkta olup olmadığını görün.
Attack Surface Management
Alan adlarınıza bağlı varlıkları, bu varlıklarda çalışan teknolojileri ve bilinen zafiyetleri tek listede görün.