plex2shell-check

快速检查 Plex2Shell（CVE-2026-96652）暴露情况与版本——你的 Plex Media Server 是否已修补（1.43.3.10861+）？

这是什么？

Plex2Shell（CVE-2026-96652）是一条未经身份验证的 RCE 攻击链，Plex 称其“正被积极且广泛地利用”。该漏洞已在 Plex Media Server 1.43.3.10861 及更新版本中修复。

check-plex-version.sh 会查询你的 Plex Media Server 的 /identity 端点，读取其报告的构建版本，并告诉你该版本是否达到或高于已修补的构建版本——或者是否仍存在漏洞、急需更新。

用法

chmod +x check-plex-version.sh
./check-plex-version.sh

默认情况下，脚本检查 127.0.0.1:32400（本地 Plex Media Server）。要检查远程服务器，请通过环境变量设置主机和端口：

PLEX_HOST=192.0.2.10 PLEX_PORT=32400 ./check-plex-version.sh

结果含义

• OK — 服务器报告的版本达到或高于 1.43.3.10861。它已针对 Plex2Shell 完成修补。
• VULNERABLE（退出码 2）— 服务器版本低于 1.43.3.10861。请立即更新 Plex Media Server。
• 退出码 1 — 脚本无法连接 Plex 或读取版本。请检查主机、端口，以及 Plex Media Server 是否正在运行。

完整指南

有关完整的修补 + 入侵检查操作步骤，请参阅完整指南：

Plex Media Server 更新：修补与入侵检查指南