---
title: 美国CISA警告关于「Plex Media Server」等6个已被利用的漏洞
url: https://www.dataloco.com/zh/cisaplex-media-server6
published: 2026-10-24T02:23:37+00:00
language: zh
section: 安全
source: https://www.security-next.com/191709
organizations: cisa, media, plex
publisher: Dataloco
---

# 美国CISA警告关于「Plex Media Server」等6个已被利用的漏洞

美国网络安全基础设施安全局（CISA）在2026年10月20日发出警告，指出已确认被利用的6个漏洞。此类漏洞已被加入到「已知被利用的漏洞（KEV）」列表中，美国行政机构需在指定期日之前采取相应措施。

在媒体服务器软件「Plex Media Server」中，记录了4个漏洞，包括「CVE-2026-96652」、「CVE-2026-96654」、「CVE-2026-96655」和「CVE-2026-96656」，这些漏洞已在「Plex Media Server 1.43.3.10861」中修复。

这些漏洞源于服务器端请求伪造（SSRF）、URL处理缺陷和文件路径控制缺陷等问题，攻击者可利用这些漏洞实现无认证的远程代码执行，实际攻击案例已被确认。

此外，EG Secure Solutions提供的网络应用防火墙（WAF）「SiteGuard Server Edition」中也记录了一个操作系统命令注入漏洞「CVE-2026-106931」。

## This story in other languages

- [Português (Brasil)](https://www.dataloco.com/pt-br/cisa-alerta-sobre-6-vulnerabilidades-exploradas-incluindo-plex-media-server)
- [Italiano](https://www.dataloco.com/it/cisa-avverte-su-sei-vulnerabilita-sfruttate)
- [Indonesia](https://www.dataloco.com/id/cisa-peringatkan-tentang-enam-kerentanan-yang-telah-dieksploitasi)
- [ไทย](https://www.dataloco.com/th/cisa-6-plex-media-server)