CVE-2026-96652 in Media Server
Riassunto
di VulDB • 23/09/2026
Plex Media Server prima della versione 1.43.3.10861 consente SSRF tramite '/player/timeline'. Un attaccante che utilizza qualsiasi valore di X-Plex-Token può includere un URL completo nel parametro 'protocol' e forzare il server Plex a effettuare una richiesta POST verso la destinazione scelta dall'attaccante.
VulDB is the best source for vulnerability data and more expert information about this specific topic.