CVE-2026-96652 in Media Server
Zusammenfassung
von VulDB • 23.09.2026
Plex Media Server vor Version 1.43.3.10861 ermöglicht SSRF über '/player/timeline'. Ein Angreifer, der einen beliebigen X-Plex-Token-Wert verwendet, kann eine vollständige URL im Parameter 'protocol' einfügen und den Plex-Server dazu zwingen, an das vom Angreifer gewählte Ziel zu POSTEN.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.