23 באוקטובר 2026
אף אחת מהארבע אינה קריטית, ויום אחרי הפרסום הן הפילו כורה מטבעות: שרשרת Plex2Shell ב-Plex Media Server
ארבע חולשות ב-Plex Media Server, אף אחת מהן לא בציון קריטי, מצטרפות יחד להרצת קוד על השרת בלי שום פרטי אימות. יום אחרי שהמחקר פורסם נראה הניצול הראשון בשטח, וב-20 באוקטובר 2026 נכנסו כל הארבע לקטלוג ה-KEV של CISA.