根據其自我報告的版本，遠端主機上安裝的 Plex 媒體伺服器早於 1.43.3.10861。
因此，會受到多個弱點影響：

  - Plex Media Server 之前 1.43.3.10861 允許管理員使用者寫入可在載入時執行的任意檔案。
    喜好設定 TranscoderH264Options 會在每個轉碼時逐字附加到 x264 的選項字串中。啟動時，所有 .so 檔案都會在沒有簽名、執行位元或符號檢查的情況下執行。（CVE-2026-96656）

  - Plex Media Server 在從 url 參數構建文件路徑之前 1.43.3.10861 ，而不檢查它 ../ 序列，允許透過「/system/agents/media/get」進行路徑遊走。具有有效工作階段權杖的遠端攻擊者可讀取目標使用者可存取的任何檔案。此存取包括 PlexOnlineToken，它授予對 Plex 帳戶和伺服器的控制權。具有用戶端提供的 X-Forwarded-For 標頭的 LAN 相鄰攻擊者可能會利用相同的問題。（CVE-2026-96651）

  - Plex Media Server 之前 1.43.3.10861 無法正確中和“searchOne”中包含的 URL 值，允許攻擊者調用其他插件的函數並提供自己的參數。（CVE-2026-96654）

請注意，Nessus 並未測試這些問題，而是僅依據應用程式自我報告的版本號碼作出判斷。

根据其自我报告的版本，远程主机上安装的 Plex Media Server 版本低于 1.43.3.10861.
因此，该应用程序受到多个漏洞的影响：

  - 之前 1.43.3.10861 的 Plex Media Server 允许 admin 用户写入可能在加载时执行的任意文件。
    首选项 TranscoderH264Options 在每个转码上逐字附加到 x264 的选项字符串中。启动时，所有 .so 文件的运行不进行签名、执行位或符号检查。（CVE-2026-96656）

  - 之前，Plex Media Server 1.43.3.10861 从 url 参数构建文件路径，但未检查该文件路径。/ 序列，从而允许通过“/system/agents/media/get”进行路径遍历。拥有有效会话令牌的远程攻击者可读取目标用户可访问的任意文件。此访问权限包括 PlexOnlineToken，它授予对 Plex 帐户和服务器的控制权。具有客户端提供的 X-Forwarded-For 标头的 LAN 邻近攻击者可利用相同问题。（CVE-2026-96651）

  - 之前的 Plex Media Server 1.43.3.10861 未正确抵消“searchOne”中包含的 URL 值，从而允许攻击者调用其他插件的函数并提供自己的参数。（CVE-2026-96654）

请注意，Nessus 尚未测试这些问题，而是只依据应用程序自我报告的版本号进行判断。

自己報告されたバージョンによると、リモートホストにインストールされているPlex Media Serverは 1.43.3.10861より前です。
そのため、以下の複数の脆弱性の影響を受けます。

  - 1.43.3.10861 より前の Plex Media Server では、管理者ユーザーが、ロード時に実行される可能性がある任意のファイルに書き込むことができます。
    TranscoderH264Options 設定は、トランスコードごとに x264 のオプション文字列に逐語的に追加されます。起動時に、すべての .so ファイルが署名、実行ビット、またはシンボルのチェックなしで実行されます。(CVE-2026-96656)

  - 1.43.3.10861 より前の Plex Media Server は、url パラメーターからファイルパスをチェックせずに構築します。/system/agents/media/get」を介してパストラバーサルが可能なシーケンス。有効なセッショントークンを持つリモートの攻撃者は、ターゲットユーザーがアクセス可能な任意のファイルを読み取る可能性があります。このアクセスには、Plex アカウントとサーバーのコントロールを許可する PlexOnlineToken が含まれます。クライアント指定の X-Forwarded-For ヘッダーを持つ LAN に隣接した攻撃者が、同じ問題を悪用する可能性があります。(CVE-2026-96651)

  - 1.43.3.10861 以前の Plex Media Server は、「searchOne」に含まれる URL 値を適切に中立しません。これにより、攻撃者が他のプラグインの関数を呼び出し、独自のパラメーターを指定することができます。(CVE-2026-96654)

Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。

According to its self-reported version, the Plex Media Server installed on the remote host is prior to 1.43.3.10861.
It is, therefore, affected by multiple vulnerabilities:

  - Plex Media Server before 1.43.3.10861 allows an admin user to write arbitrary files that may be executed on load.
    The preference TranscoderH264Options is appended verbatim to x264's option string on every transcode. At startup,     all .so files are run without signature, execute bit, or symbol checks. (CVE-2026-96656)

  - Plex Media Server before 1.43.3.10861 builds a file path from the url parameter without checking it for ../     sequences, allowing path traversal via '/system/agents/media/get'. A remote attacker with a valid session token     could read any file that the target user can access. This access includes the PlexOnlineToken, which grants     control of the Plex account and server. A LAN-adjacent attacker with a client-supplied X-Forwarded-For header could     exploit the same issue. (CVE-2026-96651)

  - Plex Media Server before 1.43.3.10861 does not correctly neutralize URL values included in 'searchOne,' allowing an     attacker to call other plugins' functions and supply their own parameters. (CVE-2026-96654)

Note that Nessus has not tested for these issues but has instead relied only on the application's self-reported version number.

ID	名稱	產品	系列	已發布	已更新	嚴重性
367771	Plex 媒體服務器< 1.43.3.10861 多個漏洞	Nessus	Misc.	2026/10/20	2026/10/21	high
367771	Plex Media Server < 1.43.3.10861 多种漏洞	Nessus	Misc.	2026/10/20	2026/10/21	high
367771	Plex Media Server < 1.43.3.10861 の複数の脆弱性	Nessus	Misc.	2026/10/20	2026/10/21	high
367771	Plex Media Server < 1.43.3.10861 Multiple Vulnerabilities	Nessus	Misc.	2026/10/20	2026/10/21	high

偵測

搜尋 Plugin

high

high

high

high