CISAの既知の脆弱性カタログに、2026年10月20日に追加されました。この脆弱性は、現在積極的に悪用されていることが確認されています。
製品/ベンダー：Plex Media Server
Plex Media Serverには、ウェブページの脆弱性として、エンコードされたURIスキームの不適切な無効化が含まれており、攻撃者が他のプラグインの関数を呼び出し、独自のパラメータを送信できる可能性があります。この脆弱性は、CVE-2026-96652、CVE-2026-96655、およびCVE-2026-96656と組み合わせて悪用される可能性があります。
必要な対応：ベンダーの指示に従って、緩和策を適用し、CISAの「リスクに基づいたセキュリティアップデートの優先順位付け（BOD 26-04）」のガイダンス（注釈のURLを参照）およびCISAの「フォレンジック・トリアージ要件」（注釈のURLを参照）への準拠を確保してください。クラウドサービスについては、該当するBOD 26-04のガイダンスに従うか、緩和策が利用できない場合は、製品の使用を中止してください。関係者は、各資産のインターネットへの露出度を評価し、BOD 26-04のパッチ適用ガイドラインを遵守する責任があります。
期限：2026年10月23日
既知のランサムウェアキャンペーンでの使用状況：不明