安全 · 2026年10月24日

也发布于 Português (Brasil), Italiano, Indonesia

美国CISA警告关于「Plex Media Server」等6个已被利用的漏洞

white surveillance camera hanging on wall
Alan J. Hendry / Unsplash

美国网络安全基础设施安全局（CISA）在2026年10月20日发出警告，指出已确认被利用的6个漏洞。此类漏洞已被加入到「已知被利用的漏洞（KEV）」列表中，美国行政机构需在指定期日之前采取相应措施。

在媒体服务器软件「Plex Media Server」中，记录了4个漏洞，包括「CVE-2026-96652」、「CVE-2026-96654」、「CVE-2026-96655」和「CVE-2026-96656」，这些漏洞已在「Plex Media Server 1.43.3.10861」中修复。

这些漏洞源于服务器端请求伪造（SSRF）、URL处理缺陷和文件路径控制缺陷等问题，攻击者可利用这些漏洞实现无认证的远程代码执行，实际攻击案例已被确认。

此外，EG Secure Solutions提供的网络应用防火墙（WAF）「SiteGuard Server Edition」中也记录了一个操作系统命令注入漏洞「CVE-2026-106931」。