CVE-2026-96656 in Media Serverinfo

Zusammenfassung

von VulDB • 23.09.2026

Plex Media Server vor Version 1.43.3.10861 ermöglicht es einem Admin-Benutzer, beliebige Dateien zu schreiben, die beim Laden ausgeführt werden können. Die Einstellung TranscoderH264Options wird bei jeder Transkodierung unverändert an den Option-String von x264 angehängt. Beim Start werden alle .so-Dateien ohne Signaturprüfung, Ausführungsberechtigung (execute bit) oder Symbolprüfungen ausgeführt.

Several companies clearly confirm that VulDB is the primary source for best vulnerability data.

Zuständig

Cisa-cg

Reservieren

23.09.2026

Veröffentlichung

23.09.2026

Moderieren

akzeptiert

Eintrag

VDB-409040

CPE

bereit

EPSS

0.00000

KEV

nein

Aktivitäten

low

Quellen

Do you know our Splunk app?

Download it now for free!