更新時間：2026/10/29 15:22:36
發佈時間：2026/10/29 15:22:36
TLP：
(White)
得對外公開散布，但不得違反著作權法等相關規定
更新說明：
一、漏洞說明[1]
Plex Media Server存在外部控制檔案名稱或路徑漏洞（CVE-2026-96656，CWE-73）。由於系統於轉碼時直接將TranscoderH264Options設定值附加至x264選項字串，具備管理員權限的攻擊者可藉此寫入任意檔案；此外，轉碼程序啟動時未對.so檔案進行數位簽章、執行權限及符號檢查，可能使攻擊者寫入的惡意檔案於載入時執行。
二、已揭露攻擊活動說明
1. Plex確認相關漏洞已遭廣泛利用，受入侵伺服器遭用於執行加密貨幣挖礦程式及代理軟體。[2]
2. 研究人員揭露的Plex2Shell攻擊鏈結合CVE-2026-96652、CVE-2026-96654、CVE-2026-96655及CVE-2026-96656，使未經身分驗證的遠端攻擊者得以Plex Media Server程序權限執行程式碼。[3]
3. CISA已納入漏洞利用清單。[4]
三、SSVC漏洞處置決策方法
利用狀況（Exploitation）: 已遭實際利用（Active）
可否自動化利用（Automatable）: 否（No）
技術影響（Technical Impact）: 完全控制（Total）
▶ 漏洞資訊
⌵
名稱：
CVE-2026-96656
描述：
使用版本：CVSS 4.0-B
分析分數：8.6
參考來源：CISA（CNA）
▶ 影響平台
⌵
影響平台-系統：
1. Plex Media Server 1.43.3.10861以前版本，建議升級至1.43.3.10861（含）以上版本。
▶ 建議措施
⌵
1. 官方已發布修補程式，建議會員依據單位內漏洞管理機制進行相關作業。
2. 建議會員檢查是否存在Plex Media Server啟動的非預期程序，以及Codecs目錄中不明的.so或.dll檔案。
3. 建議會員檢視是否存在對proxystream.st的對外連線，或未播放媒體時持續出現高CPU使用率的情形。
4. 如發現入侵跡象或無法排除遭入侵，建議依據原廠指引以乾淨環境重新建置伺服器，並檢查相關設定及帳戶安全。
▶ 參考資訊
⌵
| 編號 | 網址 | 說明 |
|---|---|---|
| 1 | https://nvd.nist.gov/vuln/detail/CVE-2026-96656 | NVD |
| 2 | https://forums.plex.tv/t/important-security-update-for-plex-media-server-v1-43-2-and-earlier/942319/ | Plex（官方安全公告及攻擊活動說明） |
| 3 | https://zmain.info/blog/plex2shell | Plex2Shell（研究人員攻擊技術分析） |
| 4 | https://www.cisa.gov/known-exploited-vulnerabilities-catalog | CISA |
情資編號：
FISAC-200-202610-0017
系統目錄：
資安漏洞
資安類別：
漏洞公告 /
影響等級：
3
關鍵字：
弱點漏洞