Ez a tartalom gépi fordításal készült. Kérjük, olvassa el a Gépi fordításról szóló jognyilatkozatot.

Plex2Shell: Check and Remediation FAQ for QNAP NAS Users

Plex2Shell: Ellenőrzési és helyreállítási GYIK QNAP NAS felhasználóknak

Release date: 2026-11-06

Applicable products

QNAP NAS running Plex Media Server 1.43.2 or earlier.

Overview

Plex2Shell refers to four vulnerabilities in the third-party application Plex Media Server, affecting version 1.43.2 and earlier: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, and CVE-2026-96656. Each presents limited risk on its own, but chained together they allow an unauthenticated remote attacker to execute arbitrary code with the privileges of the Plex Media Server process.

According to Plex, a public proof of concept was released on October 16, and internet-facing servers that have not been updated have since been subject to widespread attacks. Compromised servers have been used to run cryptocurrency miners and proxy software.

The fixed release, Plex Media Server 1.43.3 (build 1.43.3.10861 and later), is available in the QNAP App Center. The vulnerabilities reside in Plex Media Server only; QNAP operating systems such as QTS and QuTS hero are not themselves affected.

Important: If Plex on your NAS was reachable from the Internet while running 1.43.2 or earlier, updating alone is not enough. Treat the NAS as potentially compromised and complete the clean reinstall, compromise check, and credential reset described below.

Q1. Is my NAS affected?

Only a NAS with Plex Media Server 1.43.2 or earlier installed is affected. QNAP operating systems are not themselves affected, and a NAS without Plex needs no action.

To check the version:

App Center > My Apps shows 1.43.3 for the patched release.

Q2. How do I know whether my Plex was reachable from the Internet?

If any of the following applied while you were running 1.43.2 or earlier, or if you upgraded to a non-affected version only after the PoC was publicly disclosed on October 16, treat the NAS as potentially compromised and complete Q4 to Q8:

Remote Access was enabled in Plex Web > Settings > Remote Access;
your router forwards port 32400;
UPnP is enabled on your router and Plex Remote Access was enabled (Plex opens the port automatically);
Plex was exposed through myQNAPcloud auto router configuration or any other means.

Q3. How do I update?

Go to App Center > My Apps > Plex Media Server > Update.
Confirm that the version is 1.43.3. or later.

If no update is shown, refresh App Center and make sure the NAS can reach the Internet.

Later Plex releases (with other security fixes) will also be published once verified; update again when they appear, but do not wait for them – update now.

Q4. I have updated. Is there anything else to do?

If Plex was never reachable from the Internet: updating is enough; we still recommend the exposure-reduction settings in Q7.
If it was reachable: updating only closes the entry point and does not remove anything already installed. Complete Q5 (clean reinstall), Q6 (indicators of compromise), and Q8 (credential reset), in that order.

Q5. How do I perform a clean reinstall?

If you would like QNAP to help confirm a compromise, first copy the Plex Logs folder (under "Plex Media Server" in the PlexData shared folder) to another location.
Go to App Center > My Apps > Plex Media Server and select Remove.
Use File Station to check whether a "Plex Media Server" folder still exists in the PlexData shared folder. If it does, do not reuse it: at minimum delete everything in the Codecs folder and review Preferences.xml for transcoder-related options you did not set.
Reinstall 1.43.3 or later from App Center.
After reinstalling, do not restore the previous contents of the Codecs folder. Plex will download the components it needs.

Q6. How do I check for indicators of compromise?

Look for any of the following:

Unknown processes started by Plex Media Server, in particular names such as myawesomeproxy, mylovelyminer, or x12345;
unfamiliar .so or .dll files in the Codecs folder;
outbound connections to proxystream.st;
sustained high CPU usage while nothing is playing (see Resource Monitor);
a Malware Remover detection (for example, detection code MR2104).

If you find any of these, do not just remove the suspicious program; other components or persistence mechanisms may remain. Complete the clean reinstall in Q5 and the credential reset in Q8. If you need QNAP's help, preserve the Logs folder first and open a case with Technical Support.

Q7. How do I reduce exposure?

Disable Remote Access in Plex Web > Settings > Remote Access if you do not need it;
remove the port 32400 forwarding rule on your router and disable UPnP; remove any myQNAPcloud auto router configuration for Plex;
use a VPN (for example, QVPN Service on the NAS) when you need remote access;
keep QTS or QuTS hero and all apps up to date, and enable Malware Remover scheduled scans and QuFirewall;
if your device is beyond its software support period and cannot run the latest operating system, review its overall security posture as well.

Q8. Which credentials should I reset?

Plex account: sign out all devices in your Plex account settings first, then change your Plex password. Because the administrator token may have been exposed, changing the password alone is not enough.
NAS accounts: shared folders that Plex Media Server could access, and credentials stored on the NAS, should be treated as potentially exposed. Change the NAS administrator and user passwords, enable two-step verification, and rotate passwords or access keys stored by other services on the NAS (for example, backup jobs and cloud connections).

Q9. Will later Plex versions be published? Should I wait?

Later Plex releases will be published in App Center once verified; they contain other security fixes. Version 1.43.3 already fixes Plex2Shell, so do not wait.

Q10. How do I get help from QNAP?

Open a case with QNAP Technical Support and include your Plex version, whether Plex was reachable from the Internet, and any indicators you found. If you want QNAP to help confirm a compromise, preserve the Logs folder before removing Plex.

Alkalmazható termékek

Plex Media Server 1.43.2 vagy korábbi verziót futtató QNAP NAS.

Áttekintés

A Plex2Shell négy sebezhetőséget jelent a harmadik féltől származó Plex Media Server alkalmazásban, amelyek a 1.43.2 és korábbi verziókat érintik: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 és CVE-2026-96656. Mindegyik önmagában korlátozott kockázatot jelent, de együtt lehetővé teszik egy hitelesítés nélküli távoli támadó számára, hogy tetszőleges kódot hajtson végre a Plex Media Server folyamat jogosultságaival.

A Plex szerint egy nyilvános koncepcióbizonyítékot adtak ki október 16-án, és azóta a nem frissített, internetre néző szerverek széles körű támadásoknak vannak kitéve. A kompromittált szervereket kriptovaluta bányászok és proxy szoftverek futtatására használták.

A javított kiadás, Plex Media Server 1.43.3 (build 1.43.3.10861 és későbbi), elérhető a QNAP App Center-ban. A sebezhetőségek kizárólag a Plex Media Serverben találhatók; QNAP operációs rendszerek, mint például a QTS és a QuTS hero, nem érintettek.

Fontos: Ha a Plex a NAS-odon elérhető volt az internetről, miközben 1.43.2 vagy korábbi verziót futtatott, a frissítés önmagában nem elegendő. Kezeld a NAS-t potenciálisan kompromittáltként, és végezd el az alábbiakban leírt tiszta újratelepítést, kompromittáltság ellenőrzést és hitelesítő adatok visszaállítását.

Q1. Érintett a NAS-om?

Csak a Plex Media Server 1.43.2 vagy korábbi verzióval rendelkező NAS érintett. A QNAP operációs rendszerek maguk nem érintettek, és a Plex nélküli NAS esetében nincs szükség intézkedésre.

A verzió ellenőrzéséhez:

App Center > Saját alkalmazások megmutatja a 1.43.3 verziót a javított kiadás esetén.

Q2. Honnan tudom, hogy a Plex-em elérhető volt-e az internetről?

Ha bármelyik az alábbiak közül igaz volt, miközben a 1.43.2 vagy korábbi verziót futtatta, vagy ha csak azután frissített egy nem érintett verzióra, hogy a PoC nyilvánosan közzétételre került október 16-án, kezelje a NAS-t potenciálisan kompromittáltként, és végezze el a Q4-től Q8-ig terjedő lépéseket:

A Távoli hozzáférés engedélyezve volt a Plex Web > Beállítások > Távoli hozzáférés menüpontban;
az útválasztója továbbítja a 32400 portot;
Az UPnP engedélyezve van az útválasztóján, és a Plex Távoli hozzáférés engedélyezve volt (a Plex automatikusan megnyitja a portot);
A Plex ki volt téve a myQNAPcloud Automatikus útválasztó-konfiguráció vagy bármely más módon.

Q3. Hogyan frissíthetek?

Menjen a App Center > Saját alkalmazások > Plex Media Server > Frissítés menüpontra.
Ellenőrizze, hogy a verzió 1.43.3. vagy újabb.

Ha nem jelenik meg frissítés, frissítse a App Center-t, és győződjön meg róla, hogy a NAS eléri az internetet.

A későbbi Plex kiadások (más biztonsági javításokkal) is közzétételre kerülnek, miután ellenőrizték őket; frissítsen újra, amikor megjelennek, de ne várjon rájuk – frissítsen most.

Q4. Frissítettem. Van még valami teendő?

Ha a Plex soha nem volt elérhető az internetről: a frissítés elegendő; még mindig ajánljuk a Q7-ben található kitettség-csökkentő beállításokat.
Ha elérhető volt: a frissítés csak a belépési pontot zárja le, és nem távolít el semmit, ami már telepítve van. Végezze el a Q5 (tiszta újratelepítés), Q6 (kompromittáltság jelei), és Q8 (hitelesítő adatok visszaállítása) lépéseket ebben a sorrendben.

Q5. Hogyan hajtsam végre a tiszta újratelepítést?

Ha szeretné, hogy a QNAP segítsen megerősíteni a kompromittáltságot, először másolja a Plex Naplók mappát (a "Plex Media Server" alatt a PlexData megosztott mappában) egy másik helyre.
Menjen a App Center > Saját alkalmazások > Plex Media Server menüpontra, és válassza a Eltávolítás lehetőséget.
Használja a File Station-t annak ellenőrzésére, hogy a "Plex Media Server" mappa még mindig létezik-e a PlexData megosztott mappában. Ha igen, ne használja újra: legalább törölje az összes tartalmat a Codecs mappában, és ellenőrizze a Preferences.xml fájlt a nem beállított transzkóderrel kapcsolatos opciókért.
Telepítse újra a 1.43.3 vagy újabb verziót a App Center-ból.
Újratelepítés után ne állítsa vissza a Codecs mappa korábbi tartalmát. A Plex letölti a szükséges összetevőket.

Q6. Hogyan ellenőrizhetem a kompromittálás jeleit?

Keresd a következőket:

Ismeretlen folyamatok, amelyeket a Plex Media Server indított el, különösen olyan nevek, mint myawesomeproxy, mylovelyminer vagy x12345;
ismeretlen .so vagy .dll fájlok a Codecs mappában;
kimenő kapcsolatok a proxystream.st felé;
tartósan magas CPU-használat, miközben semmi sem játszik (lásd Erőforrásfigyelő);
Malware Remover észlelés (például észlelési kód MR2104 ).

Ha bármelyiket megtalálja, ne csak távolítsa el a gyanús programot; más összetevők vagy perzisztencia mechanizmusok maradhatnak. Végezze el a teljes tiszta újratelepítést az 5. kérdésben és a hitelesítő adatok visszaállítását a 8. kérdésben. Ha szüksége van a QNAP segítségére, először őrizze meg a Naplók mappát, és nyisson egy esetet a Műszaki Támogatással.

Q7. Hogyan csökkenthetem a kitettséget?

Tiltsa le a Távoli hozzáférést a Plex Web > Beállítások > Távoli hozzáférés menüpontban, ha nincs rá szüksége;
távolítsa el a 32400-as port továbbítási szabályát az útválasztóján, és tiltsa le az UPnP-t; távolítson el minden myQNAPcloud Automatikus útválasztó-konfiguráció a Plexhez;
használjon VPN-t (például QVPN Service a NAS-on), amikor távoli hozzáférésre van szüksége;
tartsa naprakészen a QTS-t vagy a QuTS hero-t és az összes alkalmazást, valamint engedélyezze a Malware Remover ütemezett vizsgálatokat és a QuFirewall-t;
ha az eszköze túl van a szoftvertámogatási időszakon, és nem tudja futtatni a legújabb operációs rendszert, vizsgálja felül az általános biztonsági helyzetét is.

Q8. Mely hitelesítő adatokat kell visszaállítanom?

Plex fiók: először jelentkezzen ki az összes eszközről a Plex fiók beállításaiban, majd változtassa meg a Plex jelszavát. Mivel a adminisztrátor token kiszivároghatott, a jelszó megváltoztatása önmagában nem elegendő.
NAS fiókok: a Plex Media Server által elérhető megosztott mappákat és a NAS-on tárolt hitelesítő adatokat potenciálisan kiszivárgottként kell kezelni. Változtassa meg a NAS adminisztrátor-t és a felhasználói jelszavakat, engedélyezze a kétlépcsős hitelesítést, és forgassa a NAS-on tárolt más szolgáltatások jelszavait vagy hozzáférési kulcsait (például biztonsági mentési feladatok és felhőkapcsolatok esetén).

Q9. Lesznek későbbi Plex verziók? Várjak?

A későbbi Plex kiadások megjelennek a App Center-ban, miután ellenőrizték őket; ezek más biztonsági javításokat is tartalmaznak. A 1.43.3 verzió már javítja a Plex2Shell -t, így ne várjon.

Q10. Hogyan kaphatok segítséget a QNAP-tól?

Nyisson egy esetet a QNAP műszaki támogatás -nál, és adja meg a Plex verzióját, hogy a Plex elérhető volt-e az internetről, és bármilyen jelzőt, amit talált. Ha azt szeretné, hogy a QNAP segítsen megerősíteni egy kompromittálást, őrizze meg a Naplók mappát, mielőtt eltávolítja a Plexet.

További olvasmányok

Was this article helpful?

Yes. No.

67% of people think it helps.

Továbbra is segítségre van szüksége?

Tegye fel kérdését a QNAP közösségben. A QNAP munkatársai és tapasztalt felhasználók válaszolnak.

Kérdezze meg a közösséget

Please tell us how this article can be improved:

The article is missing important information
The article's solutions do not work
The article is too complicated
The article contains incorrect information
The article is out-of-date

If you want to provide additional feedback, please include it below.

Az itt megadott visszajelzés a cikk javítását segíti. Az ezen az űrlapon keresztül küldött üzenetekre nem tudunk válaszolni.

Hogyan javíthatnánk ezen a cikken?