plex2shell-check

त्वरित Plex2Shell (CVE-2026-96652) एक्सपोज़र और संस्करण जाँच — क्या आपका Plex Media Server पैच किया गया है (1.43.3.10861+)?

यह क्या है?

Plex2Shell (CVE-2026-96652) एक अप्रमाणित RCE श्रृंखला है जिसे Plex "सक्रिय रूप से और व्यापक रूप से शोषित" बताता है। इसे Plex Media Server 1.43.3.10861 और उससे नए संस्करणों में ठीक किया गया है।

check-plex-version.sh आपके Plex Media Server के /identity एंडपॉइंट को क्वेरी करता है, जो बिल्ड वह रिपोर्ट करता है उसे पढ़ता है, और आपको बताता है कि यह पैच किए गए बिल्ड के बराबर या उससे ऊपर है — या असुरक्षित है और तत्काल अपडेट की आवश्यकता है।

उपयोग

chmod +x check-plex-version.sh
./check-plex-version.sh

डिफ़ॉल्ट रूप से स्क्रिप्ट 127.0.0.1:32400 (एक स्थानीय Plex Media Server) की जाँच करती है। किसी दूरस्थ सर्वर की जाँच करने के लिए, एनवायरनमेंट वेरिएबल्स के साथ होस्ट और पोर्ट सेट करें:

PLEX_HOST=192.0.2.10 PLEX_PORT=32400 ./check-plex-version.sh

परिणामों का अर्थ

• OK — सर्वर 1.43.3.10861 के बराबर या उससे ऊपर का संस्करण रिपोर्ट करता है। यह Plex2Shell के विरुद्ध पैच किया गया है।
• VULNERABLE (एग्ज़िट कोड 2) — सर्वर 1.43.3.10861 से पुराना है। Plex Media Server को तुरंत अपडेट करें।
• एग्ज़िट कोड 1 — स्क्रिप्ट Plex तक नहीं पहुँच सकी या संस्करण नहीं पढ़ सकी। होस्ट, पोर्ट, और यह जाँचें कि Plex Media Server चल रहा है।

पूर्ण मार्गदर्शिका

पूर्ण पैच + समझौता-जाँच वॉकथ्रू के लिए, पूर्ण मार्गदर्शिका देखें:

Plex Media Server update: patch and compromise-check guide