Plex 確認多項漏洞正被廣泛利用，促用戶更新伺服器

CVE-2026-96652 · CVE-2026-96654 · CVE-2026-96655 · CVE-2026-96656

主要來源公告：2026-09-01

本站刊登：2026-10-24 · 內容更新：2026-10-24（香港日期）

情報摘要

Plex 於 10 月 19 日更新 9 月 1 日公告，確認四項漏洞可串聯成未經驗證的遠端程式碼執行，並正被積極及廣泛利用。Plex Media Server 1.43.3.10861 及以上已修補。

早於 1.43.3.10861 的 Plex Media Server

香港自架 Plex 及 NAS 管理員

更新至 1.43.3.10861 或以上。若舊版本曾可從互聯網連線，按官方指引視為可能已被入侵，檢查異常程序、Codecs 檔案及外連；無法排除入侵時乾淨重建、更改密碼並登出所有裝置。停用不需要的遠端存取。

編輯風險分級，依據 Plex 確認可串聯成未經驗證遠端執行及正被廣泛利用；並非單一 CVE 的 CVSS 分數。

被入侵風險不等於每台暴露主機均已確認受害；未有已核實的香港受害數字。