CVE-2026-96656
Plex Media Server before 1.43.3.10861 allows an admin user to write arbitrary files that may be executed on load. The preference TranscoderH264Options is appended verbatim to x264's option string on every transcode. At startup, all .so files are run without signature, execute bit, or symbol checks.
Preaviso: explotación observada
- Explotación observada desde el 18 oct 2026
- Todavía no está en el catálogo oficial de CISA
- Primer ataque observado 24 días después de la divulgación
Fuente: VulnCheck KEV · 18 oct 2026
Puntuación CVSS7.2 / 10
CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:HTipo de debilidad (CWE)CWE-73
Fabricantesplex
Productos afectados
| Fabricantes | Producto | Versiones |
|---|---|---|
| plex | media server | < 1.43.0.10861 |
Artículos relacionados
This product uses the NVD API but is not endorsed or certified by the NVD.