Tento obsah je přeložen strojově. Informace najdete na stránce Odmítnutí odpovědnosti za strojový překlad.

Plex2Shell: Check and Remediation FAQ for QNAP NAS Users

Plex2Shell: Často kladené dotazy k ověření a nápravě pro uživatele QNAP NAS

Datum poslední úpravy: 2026-11-06

Applicable products

QNAP NAS running Plex Media Server 1.43.2 or earlier.

Overview

Plex2Shell refers to four vulnerabilities in the third-party application Plex Media Server, affecting version 1.43.2 and earlier: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, and CVE-2026-96656. Each presents limited risk on its own, but chained together they allow an unauthenticated remote attacker to execute arbitrary code with the privileges of the Plex Media Server process.

According to Plex, a public proof of concept was released on October 16, and internet-facing servers that have not been updated have since been subject to widespread attacks. Compromised servers have been used to run cryptocurrency miners and proxy software.

The fixed release, Plex Media Server 1.43.3 (build 1.43.3.10861 and later), is available in the QNAP App Center. The vulnerabilities reside in Plex Media Server only; QNAP operating systems such as QTS and QuTS hero are not themselves affected.

Important: If Plex on your NAS was reachable from the Internet while running 1.43.2 or earlier, updating alone is not enough. Treat the NAS as potentially compromised and complete the clean reinstall, compromise check, and credential reset described below.

Q1. Is my NAS affected?

Only a NAS with Plex Media Server 1.43.2 or earlier installed is affected. QNAP operating systems are not themselves affected, and a NAS without Plex needs no action.

To check the version:

App Center > My Apps shows 1.43.3 for the patched release.

Q2. How do I know whether my Plex was reachable from the Internet?

If any of the following applied while you were running 1.43.2 or earlier, or if you upgraded to a non-affected version only after the PoC was publicly disclosed on October 16, treat the NAS as potentially compromised and complete Q4 to Q8:

Remote Access was enabled in Plex Web > Settings > Remote Access;
your router forwards port 32400;
UPnP is enabled on your router and Plex Remote Access was enabled (Plex opens the port automatically);
Plex was exposed through myQNAPcloud auto router configuration or any other means.

Q3. How do I update?

Go to App Center > My Apps > Plex Media Server > Update.
Confirm that the version is 1.43.3. or later.

If no update is shown, refresh App Center and make sure the NAS can reach the Internet.

Later Plex releases (with other security fixes) will also be published once verified; update again when they appear, but do not wait for them – update now.

Q4. I have updated. Is there anything else to do?

If Plex was never reachable from the Internet: updating is enough; we still recommend the exposure-reduction settings in Q7.
If it was reachable: updating only closes the entry point and does not remove anything already installed. Complete Q5 (clean reinstall), Q6 (indicators of compromise), and Q8 (credential reset), in that order.

Q5. How do I perform a clean reinstall?

If you would like QNAP to help confirm a compromise, first copy the Plex Logs folder (under "Plex Media Server" in the PlexData shared folder) to another location.
Go to App Center > My Apps > Plex Media Server and select Remove.
Use File Station to check whether a "Plex Media Server" folder still exists in the PlexData shared folder. If it does, do not reuse it: at minimum delete everything in the Codecs folder and review Preferences.xml for transcoder-related options you did not set.
Reinstall 1.43.3 or later from App Center.
After reinstalling, do not restore the previous contents of the Codecs folder. Plex will download the components it needs.

Q6. How do I check for indicators of compromise?

Look for any of the following:

Unknown processes started by Plex Media Server, in particular names such as myawesomeproxy, mylovelyminer, or x12345;
unfamiliar .so or .dll files in the Codecs folder;
outbound connections to proxystream.st;
sustained high CPU usage while nothing is playing (see Resource Monitor);
a Malware Remover detection (for example, detection code MR2104).

If you find any of these, do not just remove the suspicious program; other components or persistence mechanisms may remain. Complete the clean reinstall in Q5 and the credential reset in Q8. If you need QNAP's help, preserve the Logs folder first and open a case with Technical Support.

Q7. How do I reduce exposure?

Disable Remote Access in Plex Web > Settings > Remote Access if you do not need it;
remove the port 32400 forwarding rule on your router and disable UPnP; remove any myQNAPcloud auto router configuration for Plex;
use a VPN (for example, QVPN Service on the NAS) when you need remote access;
keep QTS or QuTS hero and all apps up to date, and enable Malware Remover scheduled scans and QuFirewall;
if your device is beyond its software support period and cannot run the latest operating system, review its overall security posture as well.

Q8. Which credentials should I reset?

Plex account: sign out all devices in your Plex account settings first, then change your Plex password. Because the administrator token may have been exposed, changing the password alone is not enough.
NAS accounts: shared folders that Plex Media Server could access, and credentials stored on the NAS, should be treated as potentially exposed. Change the NAS administrator and user passwords, enable two-step verification, and rotate passwords or access keys stored by other services on the NAS (for example, backup jobs and cloud connections).

Q9. Will later Plex versions be published? Should I wait?

Later Plex releases will be published in App Center once verified; they contain other security fixes. Version 1.43.3 already fixes Plex2Shell, so do not wait.

Q10. How do I get help from QNAP?

Open a case with QNAP Technical Support and include your Plex version, whether Plex was reachable from the Internet, and any indicators you found. If you want QNAP to help confirm a compromise, preserve the Logs folder before removing Plex.

Platné produkty

QNAP NAS s Plex Media Serverem verze 1.43.2 nebo starší.

Přehled

Plex2Shell označuje čtyři zranitelnosti v aplikaci třetí strany Plex Media Server, které ovlivňují verzi 1.43.2 a starší: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 a CVE-2026-96656. Každá z nich představuje omezené riziko samostatně, ale společně umožňují neautentizovanému vzdálenému útočníkovi spustit libovolný kód s oprávněními procesu Plex Media Serveru.

Podle Plexu byl veřejný důkaz konceptu zveřejněn 16. října a servery přístupné z internetu, které nebyly aktualizovány, byly od té doby vystaveny rozsáhlým útokům. Kompromitované servery byly použity k provozování kryptoměnových minerů a proxy softwaru.

Opravená verze, Plex Media Server 1.43.3 (build 1.43.3.10861 a novější), je dostupná v QNAP App Center. Zranitelnosti se nacházejí pouze v Plex Media Serveru; QNAP operační systémy jako QTS a QuTS hero nejsou samy o sobě ovlivněny.

Důležité: Pokud byl Plex na vašem NAS dostupný z internetu při běhu verze 1.43.2 nebo starší, samotná aktualizace není dostatečná. Považujte NAS za potenciálně kompromitovaný a dokončete čistou přeinstalaci, kontrolu kompromitace a reset přihlašovacích údajů, jak je popsáno níže.

Q1. Je můj NAS ovlivněn?

Ovlivněn je pouze NAS s nainstalovaným Plex Media Serverem 1.43.2 nebo starším. Operační systémy QNAP nejsou samy o sobě ovlivněny a NAS bez Plexu nevyžaduje žádnou akci.

Jak zkontrolovat verzi:

App Center > Moje aplikace ukazuje 1.43.3 pro opravenou verzi.

Q2. Jak zjistím, zda byl můj Plex dostupný z internetu?

Pokud některé z následujících platilo, zatímco jste používali 1.43.2 nebo starší, nebo pokud jste aktualizovali na neovlivněnou verzi až po veřejném zveřejnění PoC 16. října, považujte NAS za potenciálně kompromitovaný a dokončete Q4 až Q8:

Vzdálený přístup byl povolen v Plex Web > Nastavení > Vzdálený přístup;
váš router přesměrovává port 32400;
UPnP je povoleno na vašem routeru a Plex Vzdálený přístup byl povolen (Plex automaticky otevře port);
Plex byl vystaven přes myQNAPcloud Automatická konfigurace routeru nebo jakýmkoli jiným způsobem.

Q3. Jak aktualizuji?

Přejděte na App Center > Moje aplikace > Plex Media Server > Aktualizovat.
Potvrďte, že verze je 1.43.3. nebo novější.

Pokud se neukáže žádná aktualizace, obnovte App Center a ujistěte se, že NAS má přístup k internetu.

Pozdější vydání Plex (s dalšími bezpečnostními opravami) budou také zveřejněna po ověření; aktualizujte znovu, když se objeví, ale nečekejte na ně – aktualizujte nyní.

Q4. Aktualizoval jsem. Je ještě něco, co mám udělat?

Pokud Plex nikdy nebyl dostupný z internetu: aktualizace stačí; stále doporučujeme nastavení pro snížení expozice v Q7.
Pokud byl dostupný: aktualizace pouze uzavírá vstupní bod a neodstraňuje nic, co již bylo nainstalováno. Dokončete Q5 (čistá reinstalace), Q6 (indikátory kompromitace) a Q8 (reset přihlašovacích údajů), v tomto pořadí.

Q5. Jak provedu čistou reinstalaci?

Pokud chcete, aby QNAP pomohl potvrdit kompromitaci, nejprve zkopírujte složku Logs Plex (pod "Plex Media Server" ve sdílené složce PlexData ) na jiné místo.
Přejděte na App Center > Moje aplikace > Plex Media Server a vyberte Odstranit.
Použijte File Station k ověření, zda složka "Plex Media Server" stále existuje ve sdílené složce PlexData. Pokud ano, nepoužívejte ji znovu: minimálně smažte vše ve složce Codecs a zkontrolujte Preferences.xml kvůli možnostem souvisejícím s transkodérem, které jste nenastavili.
Znovu nainstalujte 1.43.3 nebo novější z App Center.
Po přeinstalaci ne obnovujte předchozí obsah složky Codecs. Plex stáhne komponenty, které potřebuje.

Q6. Jak zkontroluji indikátory kompromitace?

Hledejte některé z následujících:

Neznámé procesy spuštěné Plex Media Serverem, zejména názvy jako myawesomeproxy, mylovelyminer nebo x12345;
neznámé soubory .so nebo .dll ve složce Codecs;
odchozí spojení na proxystream.st;
trvale vysoké využití CPU, když se nic nepřehrává (viz Sledování prostředků);
detekce pomocí Malware Remover (například detekční kód MR2104 ).

Pokud najdete některý z těchto příznaků, ne jen odstraňte podezřelý program; mohou zůstat další komponenty nebo mechanismy trvalosti. Dokončete čistou přeinstalaci v Q5 a reset přihlašovacích údajů v Q8. Pokud potřebujete pomoc od QNAP, nejprve zachovejte složku Logs a otevřete případ u technické podpory.

Q7. Jak snížím riziko vystavení?

Zakázat vzdálený přístup v Plex Web > Nastavení > Vzdálený přístup, pokud ho nepotřebujete;
odstraňte pravidlo pro přesměrování portu 32400 na vašem routeru a deaktivujte UPnP; odstraňte jakékoli myQNAPcloud Automatická konfigurace routeru pro Plex;
použijte VPN (například QVPN Service na NAS), když potřebujete vzdálený přístup;
udržujte QTS nebo QuTS hero a všechny aplikace aktuální, a povolte plánované skenování Malware Remover a QuFirewall;
pokud je vaše zařízení mimo období podpory softwaru a nemůže spustit nejnovější operační systém, zkontrolujte také jeho celkovou bezpečnostní situaci.

Q8. Které přihlašovací údaje bych měl resetovat?

Účet Plex: nejprve se odhlaste ze všech zařízení v nastavení účtu Plex, poté změňte heslo Plex. Protože token správce mohl být vystaven, samotná změna hesla nestačí.
Účty NAS: sdílené složky, ke kterým mohl mít Plex Media Server přístup, a přihlašovací údaje uložené na NAS, by měly být považovány za potenciálně vystavené. Změňte správce NAS a uživatelská hesla, povolte dvoufázové ověření a rotujte hesla nebo přístupové klíče uložené jinými službami na NAS (například zálohovací úlohy a cloudová připojení).

Q9. Budou zveřejněny pozdější verze Plex? Mám čekat?

Pozdější verze Plex budou zveřejněny v App Center po ověření; obsahují další opravy zabezpečení. Verze 1.43.3 již opravuje Plex2Shell, takže nečekejte.

Q10. Jak získám pomoc od QNAP?

Otevřete případ s Technická podpora QNAP a zahrňte svou verzi Plex, zda byl Plex dostupný z internetu, a jakékoliv indikátory, které jste našli. Pokud chcete, aby QNAP pomohl potvrdit kompromitaci, zachovejte složku Logs před odstraněním Plex.

Další čtení

Byl tento článek užitečný?

Ano. Ne.

67% lidí si myslí, že to pomáhá.

Stále potřebujete pomoc?

Položte svůj dotaz v komunitě QNAP. Odpoví vám pracovníci QNAP a zkušení uživatelé.

Zeptat se komunity

Sdělte nám prosím, jak lze tento článek vylepšit:

Článek postrádá důležité informace
Řešení v článku nefungují
Článek je příliš složitý
Článek obsahuje nesprávné informace
Článek je zastaralý

Pokud chcete poskytnout další zpětnou vazbu, uveďte ji níže.

Vaše zpětná vazba nám pomáhá tento článek vylepšit. Na zprávy odeslané prostřednictvím tohoto formuláře nemůžeme odpovídat.

Jak můžeme tento článek vylepšit?