Apa yang terjadi
CISA menambahkan empat CVE Plex Media Server yang dirangkai ke katalog Known Exploited Vulnerabilities pada 2026-10-20 dengan eksploitasi terkonfirmasi di lapangan: CVE-2026-96652 (SSRF melalui X-Plex-Token apa pun yang memungkinkan penyerang memaksa POST ke tujuan pilihan), CVE-2026-96654 (netralisasi skema URI terenkode yang tidak tepat yang memungkinkan panggilan ke fungsi plugin lain dengan parameter yang disuplai penyerang), CVE-2026-96655 (SSRF melalui parameter jalur /video/:/transcode/universal) dan CVE-2026-96656 (kontrol eksternal atas nama file/jalur yang memungkinkan admin menulis file yang dapat dieksekusi saat dimuat).
Mengapa penting
Ini adalah rantai terkonfirmasi KEV di lapangan pada server self-hosted yang banyak digunakan. Ini bukan target khusus AI, tetapi diangkat karena status KEV menunjukkan eksploitasi aktif dan rantai (SSRF + penulisan file + pemanggilan plugin) adalah primitif gerakan lateral yang kini didorong penyerang dengan alat bantu AI. Untuk organisasi mana pun yang menjalankan Plex pada host yang dapat dijangkau, tambal sekarang.
Vektor serangan
Permintaan tanpa autentikasi/terautentikasi yang memaksa permintaan sisi server dan penulisan file pada host Plex
Sistem yang terdampak
Plex Media Server v1.43.2 dan lebih lama (rantai: CVE-2026-96652/96654/96655/96656)
Mitigasi
Tingkatkan Plex Media Server sesuai pembaruan forum vendor; terapkan mitigasi CISA BOD 26-04 dan panduan forensik