Este conteúdo foi traduzido automaticamente. Consulte a Limitação de Responsabilidade da tradução automática.

Plex2Shell: Check and Remediation FAQ for QNAP NAS Users

Plex2Shell: Perguntas Frequentes sobre Verificação e Remediação para Utilizadores de NAS QNAP

Data da última modificação: 2026-11-06

Applicable products

QNAP NAS running Plex Media Server 1.43.2 or earlier.

Overview

Plex2Shell refers to four vulnerabilities in the third-party application Plex Media Server, affecting version 1.43.2 and earlier: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, and CVE-2026-96656. Each presents limited risk on its own, but chained together they allow an unauthenticated remote attacker to execute arbitrary code with the privileges of the Plex Media Server process.

According to Plex, a public proof of concept was released on October 16, and internet-facing servers that have not been updated have since been subject to widespread attacks. Compromised servers have been used to run cryptocurrency miners and proxy software.

The fixed release, Plex Media Server 1.43.3 (build 1.43.3.10861 and later), is available in the QNAP App Center. The vulnerabilities reside in Plex Media Server only; QNAP operating systems such as QTS and QuTS hero are not themselves affected.

Important: If Plex on your NAS was reachable from the Internet while running 1.43.2 or earlier, updating alone is not enough. Treat the NAS as potentially compromised and complete the clean reinstall, compromise check, and credential reset described below.

Q1. Is my NAS affected?

Only a NAS with Plex Media Server 1.43.2 or earlier installed is affected. QNAP operating systems are not themselves affected, and a NAS without Plex needs no action.

To check the version:

App Center > My Apps shows 1.43.3 for the patched release.

Q2. How do I know whether my Plex was reachable from the Internet?

If any of the following applied while you were running 1.43.2 or earlier, or if you upgraded to a non-affected version only after the PoC was publicly disclosed on October 16, treat the NAS as potentially compromised and complete Q4 to Q8:

Remote Access was enabled in Plex Web > Settings > Remote Access;
your router forwards port 32400;
UPnP is enabled on your router and Plex Remote Access was enabled (Plex opens the port automatically);
Plex was exposed through myQNAPcloud auto router configuration or any other means.

Q3. How do I update?

Go to App Center > My Apps > Plex Media Server > Update.
Confirm that the version is 1.43.3. or later.

If no update is shown, refresh App Center and make sure the NAS can reach the Internet.

Later Plex releases (with other security fixes) will also be published once verified; update again when they appear, but do not wait for them – update now.

Q4. I have updated. Is there anything else to do?

If Plex was never reachable from the Internet: updating is enough; we still recommend the exposure-reduction settings in Q7.
If it was reachable: updating only closes the entry point and does not remove anything already installed. Complete Q5 (clean reinstall), Q6 (indicators of compromise), and Q8 (credential reset), in that order.

Q5. How do I perform a clean reinstall?

If you would like QNAP to help confirm a compromise, first copy the Plex Logs folder (under "Plex Media Server" in the PlexData shared folder) to another location.
Go to App Center > My Apps > Plex Media Server and select Remove.
Use File Station to check whether a "Plex Media Server" folder still exists in the PlexData shared folder. If it does, do not reuse it: at minimum delete everything in the Codecs folder and review Preferences.xml for transcoder-related options you did not set.
Reinstall 1.43.3 or later from App Center.
After reinstalling, do not restore the previous contents of the Codecs folder. Plex will download the components it needs.

Q6. How do I check for indicators of compromise?

Look for any of the following:

Unknown processes started by Plex Media Server, in particular names such as myawesomeproxy, mylovelyminer, or x12345;
unfamiliar .so or .dll files in the Codecs folder;
outbound connections to proxystream.st;
sustained high CPU usage while nothing is playing (see Resource Monitor);
a Malware Remover detection (for example, detection code MR2104).

If you find any of these, do not just remove the suspicious program; other components or persistence mechanisms may remain. Complete the clean reinstall in Q5 and the credential reset in Q8. If you need QNAP's help, preserve the Logs folder first and open a case with Technical Support.

Q7. How do I reduce exposure?

Disable Remote Access in Plex Web > Settings > Remote Access if you do not need it;
remove the port 32400 forwarding rule on your router and disable UPnP; remove any myQNAPcloud auto router configuration for Plex;
use a VPN (for example, QVPN Service on the NAS) when you need remote access;
keep QTS or QuTS hero and all apps up to date, and enable Malware Remover scheduled scans and QuFirewall;
if your device is beyond its software support period and cannot run the latest operating system, review its overall security posture as well.

Q8. Which credentials should I reset?

Plex account: sign out all devices in your Plex account settings first, then change your Plex password. Because the administrator token may have been exposed, changing the password alone is not enough.
NAS accounts: shared folders that Plex Media Server could access, and credentials stored on the NAS, should be treated as potentially exposed. Change the NAS administrator and user passwords, enable two-step verification, and rotate passwords or access keys stored by other services on the NAS (for example, backup jobs and cloud connections).

Q9. Will later Plex versions be published? Should I wait?

Later Plex releases will be published in App Center once verified; they contain other security fixes. Version 1.43.3 already fixes Plex2Shell, so do not wait.

Q10. How do I get help from QNAP?

Open a case with QNAP Technical Support and include your Plex version, whether Plex was reachable from the Internet, and any indicators you found. If you want QNAP to help confirm a compromise, preserve the Logs folder before removing Plex.

Produtos aplicáveis

QNAP NAS a executar o Plex Media Server 1.43.2 ou anterior.

Visão Geral

Plex2Shell refere-se a quatro vulnerabilidades na aplicação de terceiros Plex Media Server, afetando a versão 1.43.2 e anteriores: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 e CVE-2026-96656. Cada uma apresenta um risco limitado por si só, mas em conjunto permitem que um atacante remoto não autenticado execute código arbitrário com os privilégios do processo Plex Media Server.

De acordo com a Plex, uma prova de conceito pública foi lançada a 16 de outubro, e servidores expostos à internet que não foram atualizados têm sido alvo de ataques generalizados. Servidores comprometidos têm sido usados para executar mineradores de criptomoedas e software proxy.

A versão corrigida, Plex Media Server 1.43.3 (build 1.43.3.10861 e posteriores), está disponível no QNAP App Center. As vulnerabilidades residem apenas no Plex Media Server; os sistemas operativos QNAP, como o QTS e QuTS hero, não são afetados.

Importante: Se o Plex no seu NAS estava acessível a partir da Internet enquanto executava a versão 1.43.2 ou anterior, atualizar sozinho não é suficiente. Considere o NAS potencialmente comprometido e complete a reinstalação limpa, verificação de comprometimento e redefinição de credenciais descritas abaixo.

P1. O meu NAS está afetado?

Apenas um NAS com Plex Media Server 1.43.2 ou anterior instalado está afetado. Os sistemas operativos QNAP não são afetados e um NAS sem Plex não necessita de qualquer ação.

Para verificar a versão:

App Center > As Minhas Apps mostra 1.43.3 para a versão corrigida.

P2. Como sei se o meu Plex estava acessível a partir da Internet?

Se algum dos seguintes se aplicava enquanto estava a executar 1.43.2 ou anterior, ou se atualizou para uma versão não afetada apenas após a divulgação pública do PoC a 16 de outubro, trate o NAS como potencialmente comprometido e complete P4 a P8:

O Acesso Remoto estava ativado em Plex Web > Definições > Acesso Remoto;
o seu router encaminha a porta 32400;
UPnP está ativado no seu router e o Acesso Remoto do Plex estava ativado (o Plex abre a porta automaticamente);
O Plex estava exposto através do myQNAPcloud Configuração de router automática ou por qualquer outro meio.

P3. Como faço a atualização?

Vá a App Center > As Minhas Apps > Plex Media Server > Atualizar.
Confirme que a versão é 1.43.3. ou posterior.

Se não for mostrada nenhuma atualização, atualize o App Center e certifique-se de que o NAS consegue aceder à Internet.

Versões posteriores do Plex (com outras correções de segurança) também serão publicadas uma vez verificadas; atualize novamente quando aparecerem, mas não espere por elas – atualize agora.

Q4. Já atualizei. Há mais alguma coisa a fazer?

Se o Plex nunca foi acessível a partir da Internet: a atualização é suficiente; ainda assim, recomendamos as definições de redução de exposição no Q7.
Se era acessível: a atualização apenas fecha o ponto de entrada e não remove nada que já esteja instalado. Complete Q5 (reinstalação limpa), Q6 (indicadores de comprometimento), e Q8 (redefinição de credenciais), nessa ordem.

Q5. Como faço uma reinstalação limpa?

Se gostaria que a QNAP ajudasse a confirmar um comprometimento, primeiro copie a pasta Logs do Plex (em "Plex Media Server" na pasta partilhada PlexData ) para outro local.
Vá para App Center > As Minhas Apps > Plex Media Server e selecione Remover.
Use o File Station para verificar se ainda existe uma pasta "Plex Media Server" na pasta partilhada PlexData. Se existir, não a reutilize: pelo menos elimine tudo na pasta Codecs e reveja Preferences.xml para opções relacionadas com o transcodificador que não definiu.
Reinstale 1.43.3 ou posterior a partir de App Center.
Após reinstalar, não restaure o conteúdo anterior da pasta Codecs. O Plex irá descarregar os componentes de que necessita.

Q6. Como verifico indicadores de comprometimento?

Procure qualquer um dos seguintes:

Processos desconhecidos iniciados pelo Plex Media Server, em particular nomes como myawesomeproxy, mylovelyminer, ou x12345;
ficheiros .so ou .dll desconhecidos na pasta Codecs;
ligações de saída para proxystream.st;
uso elevado e sustentado da CPU enquanto nada está a ser reproduzido (ver Monitor de recursos);
uma deteção do Malware Remover (por exemplo, código de deteção MR2104 ).

Se encontrar algum destes, não remova apenas o programa suspeito; outros componentes ou mecanismos de persistência podem permanecer. Complete a reinstalação limpa no Q5 e a redefinição de credenciais no Q8. Se precisar de ajuda da QNAP, preserve primeiro a pasta Logs e abra um caso com o Suporte Técnico.

Q7. Como reduzo a exposição?

Desative o Acesso Remoto em Plex Web > Settings > Remote Access se não precisar;
remova a regra de encaminhamento da porta 32400 no seu router e desative UPnP; remova qualquer Configuração de router automática myQNAPcloud para Plex;
utilize uma VPN (por exemplo, QVPN Service no NAS) quando precisar de acesso remoto;
mantenha o QTS ou QuTS hero e todas as aplicações atualizadas, e ative as análises programadas do Malware Remover e o QuFirewall;
se o seu dispositivo estiver além do período de suporte de software e não puder executar o sistema operativo mais recente, reveja também a sua postura geral de segurança.

Q8. Que credenciais devo redefinir?

Conta Plex: saia de todos os dispositivos nas definições da sua conta Plex primeiro, depois altere a sua palavra-passe Plex. Como o token administrador pode ter sido exposto, alterar apenas a palavra-passe não é suficiente.
Contas NAS: pastas partilhadas que o Plex Media Server poderia aceder, e credenciais armazenadas no NAS, devem ser tratadas como potencialmente expostas. Altere o administrador do NAS e as palavras-passe dos utilizadores, ative a verificação em duas etapas, e rode as palavras-passe ou chaves de acesso armazenadas por outros serviços no NAS (por exemplo, tarefas de backup e ligações na nuvem).

Q9. Serão publicadas versões posteriores do Plex? Devo esperar?

Versões posteriores do Plex serão publicadas em App Center uma vez verificadas; contêm outras correções de segurança. A versão 1.43.3 já corrige o Plex2Shell, por isso não espere.

Q10. Como posso obter ajuda da QNAP?

Abra um caso com Assistência Técnica QNAP e inclua a sua versão do Plex, se o Plex estava acessível a partir da Internet, e quaisquer indicadores que encontrou. Se quiser que a QNAP ajude a confirmar um comprometimento, preserve a pasta Logs antes de remover o Plex.

Leitura Adicional

Este artigo foi útil?

Sim. Não.

67% das pessoas acham que foi útil.

Ainda precisa de ajuda?

Publique sua pergunta na Comunidade QNAP. A equipe da QNAP e usuários experientes irão responder.

Perguntar à Comunidade

Conte-nos como podemos melhorar este artigo:

Informações importantes estão faltando no artigo
As soluções do artigo não funcionam
O artigo é muito complicado
O artigo contém informações incorretas
O artigo está desatualizado

Se quiser enviar outros comentários, escreva-os abaixo.

Seus comentários nos ajudam a melhorar este artigo. Não podemos responder às mensagens enviadas por este formulário.

Como podemos melhorar este artigo?