CISA alerta sobre 6 vulnerabilidades exploradas, incluindo Plex Media Server

hallway between glass-panel doors — Nastuh Abootalebi / Unsplash

O órgão de segurança cibernética dos Estados Unidos, CISA, emitiu um alerta em 20 de outubro de 2026, sobre seis vulnerabilidades que já foram confirmadas como exploradas. Essas vulnerabilidades foram adicionadas à lista de "Vulnerabilidades Conhecidas Exploradas (KEV)". As agências governamentais dos Estados Unidos são obrigadas a tomar medidas antes do prazo estabelecido.

Entre as vulnerabilidades registradas, quatro estão relacionadas ao software de servidor de mídia Plex Media Server, com as identificações "CVE-2026-96652", "CVE-2026-96654", "CVE-2026-96655" e "CVE-2026-96656". Todas elas foram corrigidas na versão "Plex Media Server 1.43.3.10861".

As falhas incluem a solicitação forjada do lado do servidor (SSRF), problemas no processamento de URLs e falhas no controle de caminhos de arquivos. A exploração dessas vulnerabilidades pode permitir a execução remota de código sem autenticação, e ataques reais já foram confirmados.

Além disso, uma vulnerabilidade de injeção de comando do sistema operacional, identificada como "CVE-2026-106931", foi registrada no firewall de aplicativo da web "SiteGuard Server Edition", fornecido pela EG Secure Solutions.