plex2shell-check

Vérification rapide de l'exposition et de la version de Plex2Shell (CVE-2026-96652) — votre Plex Media Server est-il corrigé (1.43.3.10861+) ?

Qu'est-ce que c'est ?

Plex2Shell (CVE-2026-96652) est une chaîne RCE non authentifiée que Plex qualifie d'« activement et largement exploitée ». Elle est corrigée dans Plex Media Server 1.43.3.10861 et les versions ultérieures.

check-plex-version.sh interroge le point de terminaison /identity de votre Plex Media Server, lit la build qu'il rapporte et vous indique si elle est égale ou supérieure à la build corrigée — ou si elle est vulnérable et nécessite une mise à jour urgente.

Utilisation

chmod +x check-plex-version.sh
./check-plex-version.sh

Par défaut, le script vérifie 127.0.0.1:32400 (un Plex Media Server local). Pour vérifier un serveur distant, définissez l'hôte et le port à l'aide de variables d'environnement :

PLEX_HOST=192.0.2.10 PLEX_PORT=32400 ./check-plex-version.sh

Signification des résultats

• OK — le serveur rapporte une version égale ou supérieure à 1.43.3.10861. Il est corrigé contre Plex2Shell.
• VULNERABLE (code de sortie 2) — le serveur est antérieur à 1.43.3.10861. Mettez à jour Plex Media Server immédiatement.
• Code de sortie 1 — le script n'a pas pu joindre Plex ni lire une version. Vérifiez l'hôte, le port et que Plex Media Server est bien en cours d'exécution.

Guide complet

Pour la procédure complète de correctif et de vérification de compromission, consultez le guide complet :

Mise à jour de Plex Media Server : guide de correctif et de vérification de compromission