CVE-2026-96656
Alta · CVSS 8.6
en el catálogo el 20/10/2026
Vulnerabilidad de control externo de nombre de archivo o ruta en Plex Media Server
Plex · Media Server · CWE-73
Plex Media Server contiene un control externo de nombre de archivo o vulnerabilidad de ruta que puede permitir a un usuario administrador escribir archivos arbitrarios que pueden ejecutarse al cargar. Esta vulnerabilidad se puede encadenar con CVE-2026-96652, CVE-2026-96654 y CVE-2026-96655.