「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA

米サイバーセキュリティインフラセキュリティ庁（CISA）は現地時間2026年10月20日、悪用が確認された脆弱性6件について注意を呼びかけた。

悪用が確認された脆弱性を登録している「Known Exploited Vulnerabilities（KEV）」に追加したもの。米行政機関では指定された期日までに対応する必要がある。

動画や音楽などを配信するメディアサーバソフト「Plex Media Server」では、「CVE-2026-96652」「CVE-2026-96654」「CVE-2026-96655」「CVE-2026-96656」の4件が登録された。いずれも「Plex Media Server 1.43.3.10861」で修正済みとされる。

サーバサイドリクエストフォージェリ（SSRF）をはじめ、URL処理の不備、ファイルパスの制御不備などに起因する脆弱性。これらを連鎖させることで認証なしにリモートからコードを実行することが可能となり、実際の攻撃も確認されている。

EGセキュアソリューションズが提供するウェブアプリケーションファイアウォール（WAF）「SiteGuard Server Edition」に関しては、OSコマンドインジェクションの脆弱性「CVE-2026-106931」が登録された。

（Security NEXT - 2026/10/21 ）ツイート

「Plex Media Server」など6件、悪用済み脆弱性に注意喚起 - 米CISA

関連リンク

PR

関連記事