Indholdet er maskineoversat. Se Ansvarsfraskrivelse for maskinoversættelse.

Plex2Shell: Check and Remediation FAQ for QNAP NAS Users

Plex2Shell: Tjek og afhjælpning FAQ for QNAP NAS-brugere

Last modified date: 2026-11-06

Applicable products

QNAP NAS running Plex Media Server 1.43.2 or earlier.

Overview

Plex2Shell refers to four vulnerabilities in the third-party application Plex Media Server, affecting version 1.43.2 and earlier: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, and CVE-2026-96656. Each presents limited risk on its own, but chained together they allow an unauthenticated remote attacker to execute arbitrary code with the privileges of the Plex Media Server process.

According to Plex, a public proof of concept was released on October 16, and internet-facing servers that have not been updated have since been subject to widespread attacks. Compromised servers have been used to run cryptocurrency miners and proxy software.

The fixed release, Plex Media Server 1.43.3 (build 1.43.3.10861 and later), is available in the QNAP App Center. The vulnerabilities reside in Plex Media Server only; QNAP operating systems such as QTS and QuTS hero are not themselves affected.

Important: If Plex on your NAS was reachable from the Internet while running 1.43.2 or earlier, updating alone is not enough. Treat the NAS as potentially compromised and complete the clean reinstall, compromise check, and credential reset described below.

Q1. Is my NAS affected?

Only a NAS with Plex Media Server 1.43.2 or earlier installed is affected. QNAP operating systems are not themselves affected, and a NAS without Plex needs no action.

To check the version:

App Center > My Apps shows 1.43.3 for the patched release.

Q2. How do I know whether my Plex was reachable from the Internet?

If any of the following applied while you were running 1.43.2 or earlier, or if you upgraded to a non-affected version only after the PoC was publicly disclosed on October 16, treat the NAS as potentially compromised and complete Q4 to Q8:

Remote Access was enabled in Plex Web > Settings > Remote Access;
your router forwards port 32400;
UPnP is enabled on your router and Plex Remote Access was enabled (Plex opens the port automatically);
Plex was exposed through myQNAPcloud auto router configuration or any other means.

Q3. How do I update?

Go to App Center > My Apps > Plex Media Server > Update.
Confirm that the version is 1.43.3. or later.

If no update is shown, refresh App Center and make sure the NAS can reach the Internet.

Later Plex releases (with other security fixes) will also be published once verified; update again when they appear, but do not wait for them – update now.

Q4. I have updated. Is there anything else to do?

If Plex was never reachable from the Internet: updating is enough; we still recommend the exposure-reduction settings in Q7.
If it was reachable: updating only closes the entry point and does not remove anything already installed. Complete Q5 (clean reinstall), Q6 (indicators of compromise), and Q8 (credential reset), in that order.

Q5. How do I perform a clean reinstall?

If you would like QNAP to help confirm a compromise, first copy the Plex Logs folder (under "Plex Media Server" in the PlexData shared folder) to another location.
Go to App Center > My Apps > Plex Media Server and select Remove.
Use File Station to check whether a "Plex Media Server" folder still exists in the PlexData shared folder. If it does, do not reuse it: at minimum delete everything in the Codecs folder and review Preferences.xml for transcoder-related options you did not set.
Reinstall 1.43.3 or later from App Center.
After reinstalling, do not restore the previous contents of the Codecs folder. Plex will download the components it needs.

Q6. How do I check for indicators of compromise?

Look for any of the following:

Unknown processes started by Plex Media Server, in particular names such as myawesomeproxy, mylovelyminer, or x12345;
unfamiliar .so or .dll files in the Codecs folder;
outbound connections to proxystream.st;
sustained high CPU usage while nothing is playing (see Resource Monitor);
a Malware Remover detection (for example, detection code MR2104).

If you find any of these, do not just remove the suspicious program; other components or persistence mechanisms may remain. Complete the clean reinstall in Q5 and the credential reset in Q8. If you need QNAP's help, preserve the Logs folder first and open a case with Technical Support.

Q7. How do I reduce exposure?

Disable Remote Access in Plex Web > Settings > Remote Access if you do not need it;
remove the port 32400 forwarding rule on your router and disable UPnP; remove any myQNAPcloud auto router configuration for Plex;
use a VPN (for example, QVPN Service on the NAS) when you need remote access;
keep QTS or QuTS hero and all apps up to date, and enable Malware Remover scheduled scans and QuFirewall;
if your device is beyond its software support period and cannot run the latest operating system, review its overall security posture as well.

Q8. Which credentials should I reset?

Plex account: sign out all devices in your Plex account settings first, then change your Plex password. Because the administrator token may have been exposed, changing the password alone is not enough.
NAS accounts: shared folders that Plex Media Server could access, and credentials stored on the NAS, should be treated as potentially exposed. Change the NAS administrator and user passwords, enable two-step verification, and rotate passwords or access keys stored by other services on the NAS (for example, backup jobs and cloud connections).

Q9. Will later Plex versions be published? Should I wait?

Later Plex releases will be published in App Center once verified; they contain other security fixes. Version 1.43.3 already fixes Plex2Shell, so do not wait.

Q10. How do I get help from QNAP?

Open a case with QNAP Technical Support and include your Plex version, whether Plex was reachable from the Internet, and any indicators you found. If you want QNAP to help confirm a compromise, preserve the Logs folder before removing Plex.

Gældende produkter

QNAP NAS, der kører Plex Media Server 1.43.2 eller tidligere.

Oversigt

Plex2Shell refererer til fire sårbarheder i tredjepartsapplikationen Plex Media Server, der påvirker version 1.43.2 og tidligere: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, og CVE-2026-96656. Hver udgør begrænset risiko alene, men sammenkædet tillader de en uautentificeret fjernangriber at udføre vilkårlig kode med privilegierne for Plex Media Server-processen.

Ifølge Plex blev et offentligt bevis på konceptet frigivet den 16. oktober, og servere, der vender mod internettet og ikke er blevet opdateret, har siden været udsat for udbredte angreb. Kompromitterede servere er blevet brugt til at køre kryptovaluta-minere og proxy-software.

Den rettede udgivelse, Plex Media Server 1.43.3 (build 1.43.3.10861 og senere), er tilgængelig i QNAP App Center. Sårbarhederne findes kun i Plex Media Server; QNAP-operativsystemer såsom QTS og QuTS hero er ikke selv påvirket.

Vigtigt: Hvis Plex på din NAS var tilgængelig fra internettet, mens den kørte 1.43.2 eller tidligere, er opdatering alene ikke nok. Behandl NAS som potentielt kompromitteret og gennemfør den rene geninstallation, kompromistjek og legitimationsopdatering beskrevet nedenfor.

Q1. Er min NAS påvirket?

Kun en NAS med Plex Media Server 1.43.2 eller tidligere installeret er påvirket. QNAP-operativsystemer er ikke selv påvirket, og en NAS uden Plex behøver ingen handling.

For at kontrollere versionen:

App Center > Mine apps viser 1.43.3 for den opdaterede udgivelse.

Q2. Hvordan ved jeg, om min Plex var tilgængelig fra internettet?

Hvis nogen af følgende gjaldt, mens du kørte 1.43.2 eller tidligere, eller hvis du kun opgraderede til en ikke-påvirket version efter PoC blev offentligt afsløret den 16. oktober, behandl NAS som potentielt kompromitteret og fuldfør Q4 til Q8:

Fjernadgang var aktiveret i Plex Web > Indstillinger > Fjernadgang;
din router videresender port 32400;
UPnP er aktiveret på din router, og Plex Fjernadgang var aktiveret (Plex åbner porten automatisk);
Plex var eksponeret gennem myQNAPcloud Auto Router-konfiguration eller på anden måde.

Q3. Hvordan opdaterer jeg?

Gå til App Center > Mine apps > Plex Media Server > Opdater.
Bekræft, at versionen er 1.43.3. eller nyere.

Hvis ingen opdatering vises, opdater App Center og sørg for, at NAS'en kan nå internettet.

Senere Plex-udgivelser (med andre sikkerhedsrettelser) vil også blive offentliggjort, når de er verificeret; opdater igen, når de dukker op, men vent ikke på dem – opdater nu.

Q4. Jeg har opdateret. Er der noget andet, jeg skal gøre?

Hvis Plex aldrig var tilgængelig fra internettet: er opdatering nok; vi anbefaler stadig eksponeringsreduktionsindstillingerne i Q7.
Hvis den var tilgængelig: lukker opdateringen kun indgangspunktet og fjerner ikke noget, der allerede er installeret. Fuldfør Q5 (ren geninstallation), Q6 (indikatorer for kompromis), og Q8 (nulstilling af legitimationsoplysninger), i den rækkefølge.

Q5. Hvordan udfører jeg en ren geninstallation?

Hvis du ønsker, at QNAP skal hjælpe med at bekræfte et kompromis, skal du først kopiere Plex Logs -mappen (under "Plex Media Server" i den delte mappe PlexData ) til en anden placering.
Gå til App Center > My Apps > Plex Media Server og vælg Remove.
Brug File Station til at kontrollere, om en "Plex Media Server"-mappe stadig findes i den delte mappe PlexData. Hvis den gør, må du ikke genbruge den: slet som minimum alt i mappen Codecs og gennemgå Preferences.xml for transcoder-relaterede indstillinger, du ikke har sat.
Geninstaller 1.43.3 eller nyere fra App Center.
Efter geninstallation må du ikke gendanne det tidligere indhold af Codecs-mappen. Plex vil downloade de komponenter, den har brug for.

Q6. Hvordan tjekker jeg for tegn på kompromittering?

Se efter nogen af følgende:

Ukendte processer startet af Plex Media Server, især navne som myawesomeproxy, mylovelyminer, eller x12345;
ukendte .so eller .dll filer i mappen Codecs;
udgående forbindelser til proxystream.st;
vedvarende høj CPU-brug, mens intet afspilles (se Ressourceovervågning);
en Malware Remover-detektion (for eksempel detektionskode MR2104 ).

Hvis du finder nogen af disse, må du ikke bare fjerne det mistænkelige program; andre komponenter eller persistensmekanismer kan forblive. Fuldfør den rene geninstallation i Q5 og credential reset i Q8. Hvis du har brug for QNAP's hjælp, bevar først Logs-mappen og opret en sag med teknisk support.

Q7. Hvordan reducerer jeg eksponeringen?

Deaktiver fjernadgang i Plex Web > Indstillinger > Fjernadgang, hvis du ikke har brug for det;
fjern port 32400 videresendelsesreglen på din router og deaktiver UPnP; fjern enhver myQNAPcloud Auto Router-konfiguration for Plex;
brug en VPN (for eksempel QVPN Service på NAS'en), når du har brug for fjernadgang;
hold QTS eller QuTS hero og alle apps opdateret, og aktiver planlagte scanninger med Malware Remover og QuFirewall;
hvis din enhed er uden for sin software-supportperiode og ikke kan køre det nyeste operativsystem, bør du også gennemgå dens samlede sikkerhedstilstand.

Q8. Hvilke legitimationsoplysninger bør jeg nulstille?

Plex-konto: log ud af alle enheder i dine Plex-kontoindstillinger først, og ændr derefter din Plex-adgangskode. Fordi administrator-tokenet kan være blevet eksponeret, er det ikke nok at ændre adgangskoden alene.
NAS-konti: delte mapper, som Plex Media Server kunne få adgang til, og legitimationsoplysninger gemt på NAS'en, bør behandles som potentielt eksponerede. Ændr NAS administrator og brugeradgangskoder, aktiver to-trins-verifikation, og roter adgangskoder eller adgangsnøgler gemt af andre tjenester på NAS'en (for eksempel backup-job og skyforbindelser).

Q9. Vil senere Plex-versioner blive udgivet? Skal jeg vente?

Senere Plex-udgivelser vil blive offentliggjort i App Center, når de er verificeret; de indeholder andre sikkerhedsrettelser. Version 1.43.3 retter allerede Plex2Shell, så vent ikke.

Q10. Hvordan får jeg hjælp fra QNAP?

Åbn en sag med QNAP teknisk support og inkluder din Plex-version, om Plex var tilgængelig fra internettet, og eventuelle indikatorer, du fandt. Hvis du ønsker, at QNAP skal hjælpe med at bekræfte et kompromis, bevar Logs-mappen, før du fjerner Plex.

Yderligere læsning

Was this article helpful?

Yes. No.

67% of people think it helps.

Har du stadig brug for hjælp?

Stil dit spørgsmål i QNAP Community. QNAP-medarbejdere og erfarne brugere svarer.

Spørg communityet

Please tell us how this article can be improved:

The article is missing important information
The article's solutions do not work
The article is too complicated
The article contains incorrect information
The article is out-of-date

If you want to provide additional feedback, please include it below.

Din feedback hjælper os med at forbedre artiklen. Vi kan ikke svare på beskeder, der sendes via denne formular.

Hvordan kan vi forbedre denne artikel?