plex2shell-check

Schneller Plex2Shell-Exposure- und Versionscheck (CVE-2026-96652) — ist dein Plex Media Server gepatcht (1.43.3.10861+)?

Was ist das?

Plex2Shell (CVE-2026-96652) ist eine nicht authentifizierte RCE-Kette, die Plex als „aktiv und breitflächig ausgenutzt" bezeichnet. Sie ist in Plex Media Server 1.43.3.10861 und neuer behoben.

check-plex-version.sh fragt den /identity-Endpunkt deines Plex Media Servers ab, liest den gemeldeten Build aus und teilt dir mit, ob er dem gepatchten Build entspricht oder neuer ist — oder ob er verwundbar ist und dringend aktualisiert werden muss.

Verwendung

chmod +x check-plex-version.sh
./check-plex-version.sh

Standardmäßig prüft das Skript 127.0.0.1:32400 (einen lokalen Plex Media Server). Um einen entfernten Server zu prüfen, setze Host und Port über Umgebungsvariablen:

PLEX_HOST=192.0.2.10 PLEX_PORT=32400 ./check-plex-version.sh

Was die Ergebnisse bedeuten

• OK — der Server meldet eine Version, die 1.43.3.10861 entspricht oder neuer ist. Er ist gegen Plex2Shell gepatcht.
• VULNERABLE (Exit-Code 2) — der Server ist älter als 1.43.3.10861. Aktualisiere Plex Media Server sofort.
• Exit-Code 1 — das Skript konnte Plex nicht erreichen oder keine Version auslesen. Prüfe den Host, den Port und ob Plex Media Server läuft.

Vollständige Anleitung

Für die komplette Schritt-für-Schritt-Anleitung zum Patchen und zur Kompromittierungsprüfung siehe die vollständige Anleitung:

Plex Media Server update: patch and compromise-check guide