CISA Peringatkan Tentang Enam Kerentanan Yang Telah Dieksploitasi

Two white security cameras mounted on a pole against a clear blue sky — Michał Jakubowski / Unsplash

Badan Keamanan Siber dan Infrastruktur Amerika Serikat (CISA) mengeluarkan peringatan pada tanggal 20 Oktober 2026 tentang enam kerentanan yang telah teridentifikasi telah dieksploitasi. Kerentanan ini ditambahkan ke dalam daftar "Known Exploited Vulnerabilities (KEV)". Badan pemerintah di Amerika Serikat diharuskan untuk mengambil tindakan sebelum tenggat waktu yang ditentukan.

Salah satu kerentanan yang terdaftar terkait dengan perangkat lunak server media "Plex Media Server". Empat kerentanan, yaitu "CVE-2026-96652", "CVE-2026-96654", "CVE-2026-96655", dan "CVE-2026-96656", telah diperbaiki pada versi "Plex Media Server 1.43.3.10861". Kerentanan ini disebabkan oleh masalah dalam pemrosesan URL, kontrol jalur file, dan serangan server-side request forgery (SSRF). Kombinasi dari kerentanan ini memungkinkan eksekusi kode jarak jauh tanpa autentikasi, dan serangan nyata telah dilaporkan terjadi.

Selain itu, kerentanan "CVE-2026-106931" yang terkait dengan injeksi perintah OS pada firewall aplikasi web "SiteGuard Server Edition" yang disediakan oleh EG Secure Solutions juga terdaftar. CISA mengingatkan perlunya perhatian terhadap kerentanan ini agar dapat mencegah serangan lebih lanjut.