Ta treść została przetłumaczona maszynowo. Patrz Zastrzeżenie dotyczące tłumaczenia maszynowego.

Plex2Shell: Check and Remediation FAQ for QNAP NAS Users

Plex2Shell: FAQ dotyczące sprawdzania i naprawy dla użytkowników QNAP NAS

Data ostatniej modyfikacji: 2026-11-06

Applicable products

QNAP NAS running Plex Media Server 1.43.2 or earlier.

Overview

Plex2Shell refers to four vulnerabilities in the third-party application Plex Media Server, affecting version 1.43.2 and earlier: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, and CVE-2026-96656. Each presents limited risk on its own, but chained together they allow an unauthenticated remote attacker to execute arbitrary code with the privileges of the Plex Media Server process.

According to Plex, a public proof of concept was released on October 16, and internet-facing servers that have not been updated have since been subject to widespread attacks. Compromised servers have been used to run cryptocurrency miners and proxy software.

The fixed release, Plex Media Server 1.43.3 (build 1.43.3.10861 and later), is available in the QNAP App Center. The vulnerabilities reside in Plex Media Server only; QNAP operating systems such as QTS and QuTS hero are not themselves affected.

Important: If Plex on your NAS was reachable from the Internet while running 1.43.2 or earlier, updating alone is not enough. Treat the NAS as potentially compromised and complete the clean reinstall, compromise check, and credential reset described below.

Q1. Is my NAS affected?

Only a NAS with Plex Media Server 1.43.2 or earlier installed is affected. QNAP operating systems are not themselves affected, and a NAS without Plex needs no action.

To check the version:

App Center > My Apps shows 1.43.3 for the patched release.

Q2. How do I know whether my Plex was reachable from the Internet?

If any of the following applied while you were running 1.43.2 or earlier, or if you upgraded to a non-affected version only after the PoC was publicly disclosed on October 16, treat the NAS as potentially compromised and complete Q4 to Q8:

Remote Access was enabled in Plex Web > Settings > Remote Access;
your router forwards port 32400;
UPnP is enabled on your router and Plex Remote Access was enabled (Plex opens the port automatically);
Plex was exposed through myQNAPcloud auto router configuration or any other means.

Q3. How do I update?

Go to App Center > My Apps > Plex Media Server > Update.
Confirm that the version is 1.43.3. or later.

If no update is shown, refresh App Center and make sure the NAS can reach the Internet.

Later Plex releases (with other security fixes) will also be published once verified; update again when they appear, but do not wait for them – update now.

Q4. I have updated. Is there anything else to do?

If Plex was never reachable from the Internet: updating is enough; we still recommend the exposure-reduction settings in Q7.
If it was reachable: updating only closes the entry point and does not remove anything already installed. Complete Q5 (clean reinstall), Q6 (indicators of compromise), and Q8 (credential reset), in that order.

Q5. How do I perform a clean reinstall?

If you would like QNAP to help confirm a compromise, first copy the Plex Logs folder (under "Plex Media Server" in the PlexData shared folder) to another location.
Go to App Center > My Apps > Plex Media Server and select Remove.
Use File Station to check whether a "Plex Media Server" folder still exists in the PlexData shared folder. If it does, do not reuse it: at minimum delete everything in the Codecs folder and review Preferences.xml for transcoder-related options you did not set.
Reinstall 1.43.3 or later from App Center.
After reinstalling, do not restore the previous contents of the Codecs folder. Plex will download the components it needs.

Q6. How do I check for indicators of compromise?

Look for any of the following:

Unknown processes started by Plex Media Server, in particular names such as myawesomeproxy, mylovelyminer, or x12345;
unfamiliar .so or .dll files in the Codecs folder;
outbound connections to proxystream.st;
sustained high CPU usage while nothing is playing (see Resource Monitor);
a Malware Remover detection (for example, detection code MR2104).

If you find any of these, do not just remove the suspicious program; other components or persistence mechanisms may remain. Complete the clean reinstall in Q5 and the credential reset in Q8. If you need QNAP's help, preserve the Logs folder first and open a case with Technical Support.

Q7. How do I reduce exposure?

Disable Remote Access in Plex Web > Settings > Remote Access if you do not need it;
remove the port 32400 forwarding rule on your router and disable UPnP; remove any myQNAPcloud auto router configuration for Plex;
use a VPN (for example, QVPN Service on the NAS) when you need remote access;
keep QTS or QuTS hero and all apps up to date, and enable Malware Remover scheduled scans and QuFirewall;
if your device is beyond its software support period and cannot run the latest operating system, review its overall security posture as well.

Q8. Which credentials should I reset?

Plex account: sign out all devices in your Plex account settings first, then change your Plex password. Because the administrator token may have been exposed, changing the password alone is not enough.
NAS accounts: shared folders that Plex Media Server could access, and credentials stored on the NAS, should be treated as potentially exposed. Change the NAS administrator and user passwords, enable two-step verification, and rotate passwords or access keys stored by other services on the NAS (for example, backup jobs and cloud connections).

Q9. Will later Plex versions be published? Should I wait?

Later Plex releases will be published in App Center once verified; they contain other security fixes. Version 1.43.3 already fixes Plex2Shell, so do not wait.

Q10. How do I get help from QNAP?

Open a case with QNAP Technical Support and include your Plex version, whether Plex was reachable from the Internet, and any indicators you found. If you want QNAP to help confirm a compromise, preserve the Logs folder before removing Plex.

Produkty, do których ma to zastosowanie

QNAP NAS z uruchomionym Plex Media Server w wersji 1.43.2 lub wcześniejszej.

Przegląd

Plex2Shell odnosi się do czterech luk w aplikacji zewnętrznej Plex Media Server, dotyczących wersji 1.43.2 i wcześniejszych: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 i CVE-2026-96656. Każda z nich sama w sobie stanowi ograniczone ryzyko, ale połączone razem pozwalają niezautoryzowanemu zdalnemu napastnikowi na wykonanie dowolnego kodu z uprawnieniami procesu Plex Media Server.

Zgodnie z informacjami od Plex, publiczny dowód koncepcji został opublikowany 16 października, a serwery dostępne z Internetu, które nie zostały zaktualizowane, stały się celem powszechnych ataków. Zainfekowane serwery były wykorzystywane do uruchamiania koparek kryptowalut i oprogramowania proxy.

Poprawiona wersja, Plex Media Server 1.43.3 (build 1.43.3.10861 i nowsze), jest dostępna w QNAP App Center. Luki dotyczą wyłącznie Plex Media Server; systemy operacyjne QNAP, takie jak QTS i QuTS hero, nie są nimi dotknięte.

Ważne: Jeśli Plex na Twoim NAS był dostępny z Internetu podczas działania wersji 1.43.2 lub wcześniejszej, sama aktualizacja jest niewystarczająca. Traktuj NAS jako potencjalnie zainfekowany i wykonaj pełną reinstalację, sprawdzenie kompromitacji oraz reset poświadczeń opisane poniżej.

P1. Czy mój serwer NAS jest zagrożony?

Zagrożony jest tylko serwer NAS z zainstalowanym Plex Media Server 1.43.2 lub wcześniejszym. Systemy operacyjne QNAP same w sobie nie są zagrożone, a serwer NAS bez Plex nie wymaga żadnych działań.

Aby sprawdzić wersję:

App Center > My Apps pokazuje 1.43.3 dla wersji z poprawką.

P2. Jak mogę się dowiedzieć, czy mój Plex był dostępny z Internetu?

Jeśli którekolwiek z poniższych dotyczyło Cię podczas używania 1.43.2 lub wcześniejszej, lub jeśli zaktualizowałeś do wersji niezagrożonej dopiero po publicznym ujawnieniu PoC 16 października, traktuj serwer NAS jako potencjalnie zagrożony i wykonaj kroki od P4 do P8:

Zdalny dostęp był włączony w Plex Web > Settings > Remote Access;
twój router przekierowuje port 32400;
UPnP jest włączony na twoim routerze, a zdalny dostęp Plex był włączony (Plex otwiera port automatycznie);
Plex był dostępny przez myQNAPcloud Automatyczna konfiguracja routera lub w inny sposób.

P3. Jak zaktualizować?

Przejdź do App Center > My Apps > Plex Media Server > Update.
Potwierdź, że wersja to 1.43.3. lub nowsza.

Jeśli nie pokazano żadnej aktualizacji, odśwież App Center i upewnij się, że NAS ma dostęp do Internetu.

Późniejsze wydania Plex (z innymi poprawkami bezpieczeństwa) będą również publikowane po weryfikacji; zaktualizuj ponownie, gdy się pojawią, ale nie czekaj na nie – zaktualizuj teraz.

Q4. Zaktualizowałem. Czy jest coś jeszcze do zrobienia?

Jeśli Plex nigdy nie był dostępny z Internetu: aktualizacja wystarczy; nadal zalecamy ustawienia redukcji ekspozycji w Q7.
Jeśli był dostępny: aktualizacja zamyka tylko punkt wejścia i nie usuwa niczego, co już zostało zainstalowane. Wykonaj Q5 (czysta reinstalacja), Q6 (wskaźniki naruszenia bezpieczeństwa) i Q8 (reset poświadczeń), w tej kolejności.

Q5. Jak przeprowadzić czystą reinstalację?

Jeśli chcesz, aby QNAP pomógł potwierdzić naruszenie, najpierw skopiuj folder Logs Plex (w „Plex Media Server” w folderze współdzielonym PlexData ) do innej lokalizacji.
Przejdź do App Center > Moje aplikacje > Plex Media Server i wybierz Usuń.
Użyj File Station, aby sprawdzić, czy folder „Plex Media Server” nadal istnieje w folderze udostępnionym PlexData. Jeśli tak, nie używaj go ponownie: co najmniej usuń wszystko w folderze Codecs i przejrzyj Preferences.xml pod kątem opcji związanych z transkodowaniem, których nie ustawiłeś.
Zainstaluj ponownie 1.43.3 lub nowszą z App Center.
Po ponownej instalacji nie przywracaj poprzedniej zawartości folderu Codecs. Plex pobierze potrzebne komponenty.

P6. Jak sprawdzić wskaźniki naruszenia bezpieczeństwa?

Szukaj któregokolwiek z poniższych:

Nieznane procesy uruchomione przez Plex Media Server, w szczególności nazwy takie jak myawesomeproxy, mylovelyminer lub x12345;
nieznane pliki .so lub .dll w folderze Codecs;
połączenia wychodzące do proxystream.st;
utrzymujące się wysokie zużycie CPU, gdy nic nie jest odtwarzane (zobacz Monitor zasobów);
wykrycie przez Malware Remover (na przykład kod wykrycia MR2104 ).

Jeśli znajdziesz którykolwiek z tych elementów, nie usuwaj tylko podejrzanego programu; inne komponenty lub mechanizmy utrwalania mogą pozostać. Wykonaj pełną ponowną instalację w P5 i reset poświadczeń w P8. Jeśli potrzebujesz pomocy QNAP, najpierw zachowaj folder Logs i otwórz zgłoszenie do Pomocy Technicznej.

P7. Jak zmniejszyć narażenie?

Wyłącz Zdalny Dostęp w Plex Web > Ustawienia > Zdalny Dostęp, jeśli go nie potrzebujesz;
usuń regułę przekierowania portu 32400 na routerze i wyłącz UPnP; usuń wszelkie Automatyczna konfiguracja routera myQNAPcloud dla Plex;
używaj VPN (na przykład QVPN Service na NAS), gdy potrzebujesz zdalnego dostępu;
utrzymuj QTS lub QuTS hero oraz wszystkie aplikacje w aktualnym stanie, włącz zaplanowane skanowanie Malware Remover i QuFirewall;
jeśli Twoje urządzenie jest poza okresem wsparcia oprogramowania i nie może uruchomić najnowszego systemu operacyjnego, przeanalizuj również jego ogólną postawę bezpieczeństwa.

Q8. Które dane uwierzytelniające powinienem zresetować?

Konto Plex: najpierw wyloguj wszystkie urządzenia w ustawieniach konta Plex, a następnie zmień hasło do Plex. Ponieważ token administrator mógł zostać ujawniony, sama zmiana hasła nie wystarczy.
Konta NAS: udostępnione foldery, do których Plex Media Server mógł mieć dostęp, oraz dane uwierzytelniające przechowywane na NAS, powinny być traktowane jako potencjalnie ujawnione. Zmień token administrator i hasła użytkowników NAS, włącz weryfikację dwuetapową oraz rotuj hasła lub klucze dostępu przechowywane przez inne usługi na NAS (na przykład zadania kopii zapasowych i połączenia z chmurą).

Q9. Czy będą publikowane późniejsze wersje Plex? Czy powinienem czekać?

Późniejsze wersje Plex będą publikowane w App Center po weryfikacji; zawierają inne poprawki zabezpieczeń. Wersja 1.43.3 już naprawia Plex2Shell, więc nie czekaj.

Q10. Jak uzyskać pomoc od QNAP?

Otwórz zgłoszenie z Wsparcie techniczne QNAP i dołącz swoją wersję Plex, informację, czy Plex był dostępny z Internetu, oraz wszelkie wskaźniki, które znalazłeś. Jeśli chcesz, aby QNAP pomógł potwierdzić naruszenie, zachowaj folder Logs przed usunięciem Plex.

Dalsza lektura

Czy artykuł ten był przydatny?

Tak. Nie.

67% ludzi uważa, że to pomaga.

Nadal potrzebujesz pomocy?

Zadaj pytanie w społeczności QNAP. Odpowiedzą pracownicy QNAP i doświadczeni użytkownicy.

Zapytaj społeczność

Poinformuj nas proszę, w jaki sposób możemy ulepszyć ten artykuł:

Artykuł ten nie zawiera istotnych informacji
Rozwiązania przedstawione w tym artykule nie działają
Artykuł ten jest zbyt skomplikowany
Artykuł ten zawiera nieprawidłowe informacje
Artykuł ten zawiera nieaktualne informacje

Bardziej szczegółowe opinie można wpisać poniżej.

Twoja opinia pomaga nam ulepszyć ten artykuł. Nie możemy odpowiadać na wiadomości wysłane za pomocą tego formularza.

Jak możemy ulepszyć ten artykuł?