跳到正文
CISA 已知被利用漏洞目录 (KEV)·· 3 天前AI 评分40

Plex Media Server SSRF 漏洞(CVE-2026-96652 等可串联)

Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability

AI 导读

Plex Media Server 存在服务端请求伪造(SSRF)漏洞,已认证用户可通过 '/video/:/transcode/universal' 路径参数请求任意内部或外部地址。该漏洞可与 CVE-2026-96652、CVE-2026-96654、CVE-2026-96656 串联利用。

来源:CISA 已知被利用漏洞目录 (KEV) · nvd.nist.gov