plex2shell-check

빠른 Plex2Shell(CVE-2026-96652) 노출 및 버전 확인 — 사용 중인 Plex Media Server가 패치되었는지(1.43.3.10861+) 확인하세요.

이 도구는 무엇인가요?

Plex2Shell(CVE-2026-96652)은 Plex가 "적극적이고 광범위하게 악용되고 있다"고 밝힌 인증 없는 RCE 체인입니다. 이 취약점은 Plex Media Server 1.43.3.10861 및 그 이후 버전에서 수정되었습니다.

check-plex-version.sh는 Plex Media Server의 /identity 엔드포인트를 조회하여 보고되는 빌드를 읽고, 해당 빌드가 패치된 빌드 이상인지, 아니면 취약하여 긴급히 업데이트해야 하는지 알려줍니다.

사용법

chmod +x check-plex-version.sh
./check-plex-version.sh

기본적으로 이 스크립트는 127.0.0.1:32400(로컬 Plex Media Server)을 확인합니다. 원격 서버를 확인하려면 환경 변수로 호스트와 포트를 설정하세요:

PLEX_HOST=192.0.2.10 PLEX_PORT=32400 ./check-plex-version.sh

결과의 의미

• OK — 서버가 1.43.3.10861 이상의 버전을 보고합니다. Plex2Shell에 대해 패치된 상태입니다.
• VULNERABLE(종료 코드 2) — 서버가 1.43.3.10861보다 오래되었습니다. Plex Media Server를 즉시 업데이트하세요.
• 종료 코드 1 — 스크립트가 Plex에 연결하지 못했거나 버전을 읽지 못했습니다. 호스트, 포트, 그리고 Plex Media Server가 실행 중인지 확인하세요.

전체 가이드

패치 및 침해 확인에 대한 전체 안내는 다음 가이드를 참조하세요:

Plex Media Server 업데이트: 패치 및 침해 확인 가이드