---
title: CISA เตือนถึงช่องโหว่ที่ถูกใช้ประโยชน์แล้ว 6 รายการ รวมถึง «Plex Media Server»
url: https://www.dataloco.com/th/cisa-6-plex-media-server
published: 2026-10-24T03:22:45+00:00
language: th
section: ความปลอดภัย
source: https://www.security-next.com/191709
organizations: cisa, plex, eg secure solutions
publisher: Dataloco
---

# CISA เตือนถึงช่องโหว่ที่ถูกใช้ประโยชน์แล้ว 6 รายการ รวมถึง «Plex Media Server»

สำนักงานความมั่นคงไซเบอร์และโครงสร้างพื้นฐานของสหรัฐอเมริกา (CISA) ได้ออกคำเตือนเมื่อวันที่ 20 ตุลาคม 2026 เกี่ยวกับช่องโหว่ 6 รายการที่ถูกใช้ประโยชน์แล้ว โดยได้เพิ่มช่องโหว่ที่ถูกใช้ประโยชน์ลงในรายการ «Known Exploited Vulnerabilities (KEV)» ซึ่งหน่วยงานของรัฐสหรัฐฯ จะต้องดำเนินการแก้ไขภายในกำหนดเวลา.

ในซอฟต์แวร์เซิร์ฟเวอร์สื่อ «Plex Media Server» พบช่องโหว่ 4 รายการ ได้แก่ «CVE-2026-96652», «CVE-2026-96654», «CVE-2026-96655», และ «CVE-2026-96656» ซึ่งได้รับการแก้ไขในเวอร์ชัน «Plex Media Server 1.43.3.10861» ช่องโหว่เหล่านี้เกิดจากปัญหาการจัดการ URL และการควบคุมไฟล์.

การรวมช่องโหว่เหล่านี้อาจทำให้สามารถเรียกใช้โค้ดจากระยะไกลโดยไม่ต้องมีการตรวจสอบสิทธิ์ และมีการยืนยันว่ามีการโจมตีที่เกิดขึ้นจริงแล้ว.

สำหรับ «SiteGuard Server Edition» ที่จัดทำโดย EG Secure Solutions มีช่องโหว่ «CVE-2026-106931» ที่เกี่ยวข้องกับการโจมตีแบบ OS Command Injection ถูกบันทึกไว้ด้วย.

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/cisa-alerta-sobre-6-vulnerabilidades-exploradas-incluindo-plex-media-server)
- [Italiano](https://www.dataloco.com/it/cisa-avverte-su-sei-vulnerabilita-sfruttate)
- [Indonesia](https://www.dataloco.com/id/cisa-peringatkan-tentang-enam-kerentanan-yang-telah-dieksploitasi)
- [中文](https://www.dataloco.com/zh/cisaplex-media-server6)
- [العربية](https://www.dataloco.com/ar/ththyr-mn-6-thghrat-tm-astghlalha-mn-kbl-cisa)
- [हिन्दी](https://www.dataloco.com/hi/plex-media-server-sahata-6-sarakashha-kamajaraya-ka-bra-ma-catavana-amaraka-cisa)