Plex Media Server < 1.43.3.10861 多种漏洞
high Nessus 插件 ID 367771
语言：
简介
远程主机上安装的媒体服务器软件受到多种漏洞的影响。描述
根据其自我报告的版本，远程主机上安装的 Plex Media Server 版本低于 1.43.3.10861.因此，该应用程序受到多个漏洞的影响：
- 之前 1.43.3.10861 的 Plex Media Server 允许 admin 用户写入可能在加载时执行的任意文件。
首选项 TranscoderH264Options 在每个转码上逐字附加到 x264 的选项字符串中。启动时，所有 .so 文件的运行不进行签名、执行位或符号检查。（CVE-2026-96656）
- 之前，Plex Media Server 1.43.3.10861 从 url 参数构建文件路径，但未检查该文件路径。/ 序列，从而允许通过“/system/agents/media/get”进行路径遍历。拥有有效会话令牌的远程攻击者可读取目标用户可访问的任意文件。此访问权限包括 PlexOnlineToken，它授予对 Plex 帐户和服务器的控制权。具有客户端提供的 X-Forwarded-For 标头的 LAN 邻近攻击者可利用相同问题。（CVE-2026-96651）
- 之前的 Plex Media Server 1.43.3.10861 未正确抵消“searchOne”中包含的 URL 值，从而允许攻击者调用其他插件的函数并提供自己的参数。（CVE-2026-96654）
请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。
解决方案
升级至 Plex Media Server 1.43.3.10861 或更高版本。另见
插件详情
严重性: High
ID: 367771
文件名: plex_1_43_3_10861.nasl
版本: 1.1
类型: Combined
系列: Misc.
发布时间: 2026/10/20
最近更新时间: 2026/10/20
支持的传感器: Nessus
Enable CGI Scanning: true
风险信息
VPR
风险因素: High
分数: 8.9
百分位: 99.72
CVSS v2
风险因素: High
基本分数: 8.3
矢量: CVSS2#AV:N/AC:L/Au:M/C:C/I:C/A:C
CVSS 分数来源: CVE-2026-96656
CVSS v3
风险因素: High
基本分数: 7.2
矢量: CVSS:3.0/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
漏洞信息
CPE: cpe:/a:plex:media_server
必需的 KB 项: installed_sw/Plex Media Server
补丁发布日期: 2026/9/1
漏洞发布日期: 2026/9/1
参考资料信息
CVE: CVE-2026-96651, CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, CVE-2026-96656