根據其自我報告的版本，遠端主機上安裝的 Plex 媒體伺服器早於 1.43.3.10861。
因此，會受到多個弱點影響：

  - Plex Media Server 之前 1.43.3.10861 允許管理員使用者寫入可在載入時執行的任意檔案。
    喜好設定 TranscoderH264Options 會在每個轉碼時逐字附加到 x264 的選項字串中。啟動時，所有 .so 檔案都會在沒有簽名、執行位元或符號檢查的情況下執行。（CVE-2026-96656）

  - Plex Media Server 在從 url 參數構建文件路徑之前 1.43.3.10861 ，而不檢查它 ../ 序列，允許透過「/system/agents/media/get」進行路徑遊走。具有有效工作階段權杖的遠端攻擊者可讀取目標使用者可存取的任何檔案。此存取包括 PlexOnlineToken，它授予對 Plex 帳戶和伺服器的控制權。具有用戶端提供的 X-Forwarded-For 標頭的 LAN 相鄰攻擊者可能會利用相同的問題。（CVE-2026-96651）

  - Plex Media Server 之前 1.43.3.10861 無法正確中和“searchOne”中包含的 URL 值，允許攻擊者調用其他插件的函數並提供自己的參數。（CVE-2026-96654）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

偵測

Plex 媒體服務器< 1.43.3.10861 多個漏洞

high Nessus Plugin ID 367771

版本 1.1