plex2shell-check

Verifica rapida dell'esposizione e della versione di Plex2Shell (CVE-2026-96652) — il tuo Plex Media Server è aggiornato (1.43.3.10861+)?

Cos'è?

Plex2Shell (CVE-2026-96652) è una catena RCE non autenticata che Plex definisce "attivamente e ampiamente sfruttata". È corretta in Plex Media Server 1.43.3.10861 e versioni successive.

check-plex-version.sh interroga l'endpoint /identity del tuo Plex Media Server, legge la build che riporta e ti dice se è pari o superiore alla build corretta — oppure vulnerabile e bisognosa di un aggiornamento urgente.

Utilizzo

chmod +x check-plex-version.sh
./check-plex-version.sh

Per impostazione predefinita lo script controlla 127.0.0.1:32400 (un Plex Media Server locale). Per controllare un server remoto, imposta host e porta tramite variabili d'ambiente:

PLEX_HOST=192.0.2.10 PLEX_PORT=32400 ./check-plex-version.sh

Cosa significano i risultati

• OK — il server riporta una versione pari o superiore a 1.43.3.10861. È corretta contro Plex2Shell.
• VULNERABLE (codice di uscita 2) — il server è precedente a 1.43.3.10861. Aggiorna immediatamente Plex Media Server.
• Codice di uscita 1 — lo script non è riuscito a raggiungere Plex o a leggere una versione. Controlla l'host, la porta e che Plex Media Server sia in esecuzione.

Guida completa

Per la procedura completa di patch e verifica di compromissione, consulta la guida completa:

Aggiornamento di Plex Media Server: guida alla patch e alla verifica di compromissione