plex2shell-check

Comprobación rápida de exposición y versión de Plex2Shell (CVE-2026-96652): ¿está tu Plex Media Server parcheado (1.43.3.10861+)?

¿Qué es esto?

Plex2Shell (CVE-2026-96652) es una cadena de RCE no autenticada que Plex describe como "explotada de forma activa y generalizada". Está corregida en Plex Media Server 1.43.3.10861 y versiones posteriores.

check-plex-version.sh consulta el endpoint /identity de tu Plex Media Server, lee la compilación que reporta y te indica si está en la compilación parcheada o superior, o si es vulnerable y necesita una actualización urgente.

Uso

chmod +x check-plex-version.sh
./check-plex-version.sh

Por defecto, el script comprueba 127.0.0.1:32400 (un Plex Media Server local). Para comprobar un servidor remoto, establece el host y el puerto con variables de entorno:

PLEX_HOST=192.0.2.10 PLEX_PORT=32400 ./check-plex-version.sh

Qué significan los resultados

• OK: el servidor reporta una versión igual o superior a 1.43.3.10861. Está parcheado contra Plex2Shell.
• VULNERABLE (código de salida 2): el servidor es anterior a 1.43.3.10861. Actualiza Plex Media Server de inmediato.
• Código de salida 1: el script no pudo contactar con Plex ni leer una versión. Comprueba el host, el puerto y que Plex Media Server esté en ejecución.

Guía completa

Para el recorrido completo de parcheo y comprobación de compromiso, consulta la guía completa:

Plex Media Server update: patch and compromise-check guide