「Plex Media Server」 सहित 6 सुरक्षा कमजोरियों के बारे में चेतावनी - अमेरिकी CISA

three white CCTV cameras mounted on wall — Pawel Czerwinski / Unsplash

अमेरिकी साइबर सुरक्षा बुनियादी ढाँचा सुरक्षा एजेंसी (CISA) ने 20 अक्टूबर 2026 को उन छह कमजोरियों के बारे में चेतावनी जारी की, जिनका दुरुपयोग किया गया है।

इन कमजोरियों को "Known Exploited Vulnerabilities (KEV)" में जोड़ा गया है। अमेरिकी प्रशासनिक संस्थाओं को निर्धारित तिथि तक उचित उपाय करने की आवश्यकता है।

मीडिया सर्वर सॉफ़्टवेयर "Plex Media Server" में चार कमजोरियाँ शामिल हैं: "CVE-2026-96652", "CVE-2026-96654", "CVE-2026-96655" और "CVE-2026-96656"। ये सभी "Plex Media Server 1.43.3.10861" में सुधारित हैं।

इन कमजोरियों में सर्वर साइड अनुरोध फॉर्जरी (SSRF), URL प्रोसेसिंग में कमी और फ़ाइल पथ नियंत्रण में कमी शामिल हैं। इन कमजोरियों का संयोजन करके बिना प्रमाणीकरण के दूर से कोड निष्पादित करना संभव हो जाता है, और वास्तविक हमलों की पुष्टि भी की गई है।

EG सिक्योर सॉल्यूशंस द्वारा प्रदान किए गए वेब एप्लिकेशन फ़ायरवॉल (WAF) "SiteGuard Server Edition" में OS कमांड इंजेक्शन की कमी "CVE-2026-106931" भी दर्ज की गई है।