CVE-2026-96656 in Media Server

요약

\~에 의해 VulDB • 2026. 09. 23.

1.43.3.10861 이전 버전의 Plex Media Server에서는 관리자가 임의 파일을 작성하여 로딩 시 실행할 수 있습니다. 환경 설정 항목인 TranscoderH264Options는 모든 트랜스코딩 과정에서 x264의 옵션 문자열에 그대로 추가됩니다. 시작 시에는 서명, 실행 권한 또는 심볼 검사 없이 모든 .so 파일이 실행됩니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: Cisa-cg
• 예약하다: 2026. 09. 23.
• 공개: 2026. 09. 23.
• 모더레이션: 수락
• 항목: VDB-409040
• CPE: 준비됨
• CWE: CWE-94 (확인됨)
• CVSS: 7.2 (CNA)
• EPSS: 0.00000
• KEV: 아니요
• 활동: 매우 낮음

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-96656
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-96656
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-96656/