แจ้งเตือนช่องโหว่ความปลอดภัยระดับสูงใน Plex Media Server (CVE-2026-96656)

CISA KEV: Plex Media Server External Control of File Name or Path Vulnerability in Plex Media Server (CVE-2026-96656)

7.2

CVSS v3.x Score

HIGH SEVERITY

ประเภทภัยคุกคาม

ช่องโหว่ความปลอดภัย (Vulnerability)

แหล่งที่มาข้อมูล

CISA KEV

CVE-2026-96656CWE-73Vector: CVSS:3.1/AV:N/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H

บทสรุปภาพรวม (Executive Summary)

ศูนย์รักษาความมั่นคงปลอดภัยไซเบอร์ มหาวิทยาลัยพะเยา ขอแจ้งเตือนช่องโหว่ความปลอดภัยรหัส CVE-2026-96656 ในระบบ Plex Media Server ซึ่งเกิดจากช่องโหว่การควบคุมชื่อไฟล์หรือพาธภายนอก (External Control of File Name or Path) ส่งผลให้ผู้ใช้งานที่มีสิทธิ์ระดับผู้ดูแลระบบ (Admin) สามารถเขียนไฟล์ตามอำเภอใจเพื่อเรียกใช้งานขณะเริ่มต้นระบบได้ ช่องโหว่นี้อาจถูกใช้ประโยชน์ร่วมกับช่องโหว่อื่นเพื่อโจมตีระบบโดยอาศัยการประมวลผลวิดีโอ (Transcode)

ตารางวิเคราะห์ระบบที่ได้รับผลกระทบและการแก้ไข (Matrix)

ผลิตภัณฑ์และเวอร์ชันที่พบช่องโหว่ (Affected)

Plex Media Server

เวอร์ชันที่ได้รับการแก้ไขแล้ว (Fixed / Patched)

อัปเดต Plex Media Server เป็นเวอร์ชัน 1.43.3.10861 หรือเวอร์ชันล่าสุดที่ได้รับการแก้ไขจากผู้พัฒนาอย่างเป็นทางการ

รายละเอียดช่องโหว่และรูปแบบการโจมตี

รายละเอียดทางเทคนิคของช่องโหว่ (CVE-2026-96656)

ช่องโหว่นี้มีความรุนแรงตามมาตรฐาน CVSS v3.1 อยู่ที่ระดับ 7.2 (High) โดยมีเวกเตอร์การโจมตีผ่านเครือข่าย (AV:N) ความซับซ้อนต่ำ (AC:L) แต่ต้องอาศัยสิทธิ์ระดับผู้ดูแลระบบ (PR:H) โดยมีรายละเอียดกลไกการทำงานดังนี้:

ประเภทช่องโหว่ (CWE-73): External Control of File Name or Path
สาเหตุหลัก: ระบบ Plex Media Server ก่อนเวอร์ชัน 1.43.3.10861 ยอมให้พารามิเตอร์การตั้งค่า TranscoderH264Options ถูกผนวกต่อท้ายสตริงตัวเลือกของ x264 โดยตรงในการแปลงไฟล์ทุกครั้ง
กลไกการโจมตี: ในขั้นตอนการเริ่มต้นระบบ (Startup) ไฟล์ประเภท .so ทั้งหมดจะถูกเรียกใช้งานโดยไม่มีการตรวจสอบลายเซ็นดิจิทัล บิตการประมวลผล (Execute bit) หรือการตรวจสอบสัญลักษณ์ ซึ่งผู้โจมตีที่มีสิทธิ์ระดับผู้ดูแลระบบสามารถใช้ช่องโหว่นี้ในการเขียนและเรียกใช้งานไฟล์แปลกปลอมได้
ความเชื่อมโยงกับช่องโหว่อื่น: ช่องโหว่นี้สามารถนำไปใช้ร่วม (Chained) กับช่องโหว่ CVE-2026-96652, CVE-2026-96654 และ CVE-2026-96655 เพื่อยกระดับความรุนแรงของการโจมตีได้

ผลกระทบต่อองค์กร: หากถูกโจมตีสำเร็จ ผู้ไม่หวังดีที่มีสิทธิ์ระบบหรือใช้ประโยชน์จากการเชื่อมโยงช่องโหว่ อาจสามารถเข้าถึงข้อมูลสำคัญ ควบคุมระบบ หรือทำให้ระบบปฏิบัติการเกิดความเสียหายอย่างรุนแรงได้

ข้อเสนอแนะและมาตรการการปฏิบัติ (Recommendations & Workarounds)

แนวทางการปฏิบัติและมาตรการบรรเทาผลกระทบ

ดำเนินการอัปเดตแพตช์: ปรับปรุงและอัปเดต Plex Media Server ให้เป็นเวอร์ชันที่ได้รับการแก้ไขจากผู้พัฒนา (เวอร์ชัน 1.43.3.10861 หรือใหม่กว่า) ทันที
จำกัดสิทธิ์การเข้าถึงระบบ: ตรวจสอบและจำกัดสิทธิ์ผู้ดูแลระบบ (Admin) อย่างเข้มงวด เพื่อลดความเสี่ยงจากการถูกนำสิทธิ์ไปใช้ในทางมิชอบ
การตรวจสอบและเฝ้าระวัง: ตรวจสอบความปลอดภัยและไฟล์ที่แปลกปลอมในระบบตามแนวทาง Forensics Triage ของ CISA รวมถึงติดตามการตั้งค่าเครือข่ายและการเปิดเผยบริการสู่ภายนอกอินเทอร์เน็ต
ปฏิบัติตามคำแนะนำของหน่วยงานกำกับดูแล: ดำเนินการตามกรอบการทำงาน BOD 26-04 ของ CISA ในการจัดลำดับความสำคัญของการอัปเดตความปลอดภัยและการประเมินความเสี่ยงของสินทรัพย์ในองค์กร

// แหล่งข้อมูลอ้างอิง (References)

แชร์การแจ้งเตือนนี้:

การแจ้งเตือนภัยคุกคามที่เกี่ยวข้อง (Related Advisories)

CRITICAL 29 ต.ค. 2569

แจ้งเตือนช่องโหว่ความปลอดภัยระดับสูงใน Plex Media Server (CVE-2026-96656)

รายละเอียดทางเทคนิคของช่องโหว่ (CVE-2026-96656)

แนวทางการปฏิบัติและมาตรการบรรเทาผลกระทบ

การแจ้งเตือนภัยคุกคามที่เกี่ยวข้อง (Related Advisories)

Google และ Mozilla อัปเดต Chrome และ Firefox แก้ช่องโหว่รวมกว่า 200 รายการ

แจ้งเตือนช่องโหว่ความปลอดภัยระดับความรุนแรงสูงใน Cisco Secure Firewall ASA และ FTD (CVE-2026-76418)

แจ้งเตือนช่องโหว่ความปลอดภัยระดับวิกฤต (CVSS 10.0) ใน GitLab Community Edition และ Enterprise Edition (CVE-2026-97229)

ช่องโหว่ Microsoft Authenticator บน Android เสี่ยงถูกแอปอันตรายขโมย Token บัญชีองค์กร