CISA 已知被利用漏洞目录 (KEV)·· 3 天前AI 评分50
CISA KEV 收录 Plex Media Server SSRF 漏洞 CVE-2026-96652
Plex Media Server Server-Side Request Forgery (SSRF) Vulnerability
AI 导读
CISA 已知被利用漏洞目录收录 Plex Media Server 的 SSRF 漏洞 CVE-2026-96652，攻击者使用任意 X-Plex-Token 值即可在 protocol 参数中填入完整 URL，迫使 Plex 服务器向指定目标发起 POST 请求。该漏洞可与 CVE-2026-96654、CVE-2026-96655、CVE-2026-96656 串联利用。
来源：CISA 已知被利用漏洞目录 (KEV) · nvd.nist.gov