Amerykańska Agencja Bezpieczeństwa Cybernetycznego i Infrastruktury (CISA) dodała we wtorek cztery podatności do swojego katalogu znanych wykorzystywanych luk KEV (Known Exploited Vulnerabilities). Wśród nich znalazły się cztery podatności wpływające na oprogramowanie Plex Media Server, określane wspólną nazwą Plex2Shell.
W wykazie uwzględniono lukę oznaczoną jako CVE-2026-96652, której przypisano ocenę CVSS równą 5,3. Problem dotyczy fałszowania żądań po stronie serwera (SSRF) w ramach Plex Media Server. CISA nakazała agencjom federalnym załatanie wykrytych podatności.
