plex2shell-check

فحص سريع للتعرّض والإصدار الخاص بـ Plex2Shell (CVE-2026-96652) — هل خادم Plex Media Server لديك مُرقَّع (1.43.3.10861+)؟

ما هذا؟

Plex2Shell (CVE-2026-96652) هو سلسلة RCE غير مُصادَق عليها تصفها Plex بأنها "مُستغَلَّة فعليًا وعلى نطاق واسع". تم إصلاحها في Plex Media Server 1.43.3.10861 والإصدارات الأحدث.

يستعلم check-plex-version.sh من نقطة النهاية /identity الخاصة بخادم Plex Media Server لديك، ويقرأ الإصدار الذي يُبلّغ عنه، ويخبرك ما إذا كان عند الإصدار المُرقَّع أو أعلى منه — أو أنه عرضة للثغرة ويحتاج إلى تحديث عاجل.

الاستخدام

chmod +x check-plex-version.sh
./check-plex-version.sh

افتراضيًا يفحص السكربت 127.0.0.1:32400 (خادم Plex Media Server محلي). لفحص خادم بعيد، اضبط المضيف والمنفذ عبر متغيرات البيئة:

PLEX_HOST=192.0.2.10 PLEX_PORT=32400 ./check-plex-version.sh

ماذا تعني النتائج

• OK — يُبلّغ الخادم عن إصدار عند 1.43.3.10861 أو أعلى منه. وهو مُرقَّع ضد Plex2Shell.
• VULNERABLE (رمز الخروج 2) — الخادم أقدم من 1.43.3.10861. حدِّث Plex Media Server فورًا.
• رمز الخروج 1 — تعذّر على السكربت الوصول إلى Plex أو قراءة إصدار. تحقّق من المضيف والمنفذ ومن أن Plex Media Server يعمل.

الدليل الكامل

للحصول على الشرح الكامل لخطوات الترقيع والتحقق من الاختراق، راجع الدليل الكامل:

تحديث Plex Media Server: دليل الترقيع والتحقق من الاختراق