plex2shell-check

Быстрая проверка подверженности и версии Plex2Shell (CVE-2026-96652) — пропатчен ли ваш Plex Media Server (1.43.3.10861+)?

Что это?

Plex2Shell (CVE-2026-96652) — это цепочка RCE без аутентификации, которую Plex называет «активно и широко эксплуатируемой». Она исправлена в Plex Media Server 1.43.3.10861 и новее.

check-plex-version.sh запрашивает конечную точку /identity вашего Plex Media Server, считывает сообщаемую сборку и сообщает, равна ли она пропатченной сборке или выше неё — либо уязвима и требует срочного обновления.

Использование

chmod +x check-plex-version.sh
./check-plex-version.sh

По умолчанию скрипт проверяет 127.0.0.1:32400 (локальный Plex Media Server). Чтобы проверить удалённый сервер, задайте хост и порт через переменные окружения:

PLEX_HOST=192.0.2.10 PLEX_PORT=32400 ./check-plex-version.sh

Что означают результаты

• OK — сервер сообщает версию, равную 1.43.3.10861 или выше. Он пропатчен против Plex2Shell.
• VULNERABLE (код выхода 2) — сервер старше 1.43.3.10861. Немедленно обновите Plex Media Server.
• Код выхода 1 — скрипт не смог подключиться к Plex или прочитать версию. Проверьте хост, порт и то, что Plex Media Server запущен.

Полное руководство

Полное пошаговое руководство по патчу и проверке компрометации см. здесь:

Обновление Plex Media Server: руководство по патчу и проверке компрометации