plex2shell-check

Plex2Shell（CVE-2026-96652）の露出とバージョンを素早く確認するツール — あなたの Plex Media Server はパッチ適用済み（1.43.3.10861 以降）ですか？

これは何ですか？

Plex2Shell（CVE-2026-96652）は、Plex が「活発かつ広範囲に悪用されている」と述べている認証不要の RCE チェーンです。これは Plex Media Server 1.43.3.10861 以降で修正されています。

check-plex-version.sh は Plex Media Server の /identity エンドポイントに問い合わせ、報告されるビルドを読み取り、パッチ適用済みのビルド以上かどうか、あるいは脆弱で早急なアップデートが必要かどうかを通知します。

使用方法

chmod +x check-plex-version.sh
./check-plex-version.sh

デフォルトでは、スクリプトは 127.0.0.1:32400（ローカルの Plex Media Server）をチェックします。リモートサーバーをチェックするには、環境変数でホストとポートを設定します：

PLEX_HOST=192.0.2.10 PLEX_PORT=32400 ./check-plex-version.sh

結果の意味

• OK — サーバーが 1.43.3.10861 以上のバージョンを報告しています。Plex2Shell に対してパッチ適用済みです。
• VULNERABLE（終了コード 2） — サーバーが 1.43.3.10861 より古いです。Plex Media Server を直ちにアップデートしてください。
• 終了コード 1 — スクリプトが Plex に到達できなかったか、バージョンを読み取れませんでした。ホスト、ポート、および Plex Media Server が実行中であることを確認してください。

完全ガイド

パッチ適用と侵害チェックの完全な手順については、完全ガイドを参照してください：

Plex Media Server アップデート：パッチ適用と侵害チェックガイド