Det här innehållet är maskinöversatt. Vi hänvisar till Ansvarsfriskrivning angående maskinöversättning.

Plex2Shell: Check and Remediation FAQ for QNAP NAS Users

Plex2Shell: Kontroll och åtgärds-FAQ för QNAP NAS-användare

Senaste ändringsdatum: 2026-11-06

Applicable products

QNAP NAS running Plex Media Server 1.43.2 or earlier.

Overview

Plex2Shell refers to four vulnerabilities in the third-party application Plex Media Server, affecting version 1.43.2 and earlier: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, and CVE-2026-96656. Each presents limited risk on its own, but chained together they allow an unauthenticated remote attacker to execute arbitrary code with the privileges of the Plex Media Server process.

According to Plex, a public proof of concept was released on October 16, and internet-facing servers that have not been updated have since been subject to widespread attacks. Compromised servers have been used to run cryptocurrency miners and proxy software.

The fixed release, Plex Media Server 1.43.3 (build 1.43.3.10861 and later), is available in the QNAP App Center. The vulnerabilities reside in Plex Media Server only; QNAP operating systems such as QTS and QuTS hero are not themselves affected.

Important: If Plex on your NAS was reachable from the Internet while running 1.43.2 or earlier, updating alone is not enough. Treat the NAS as potentially compromised and complete the clean reinstall, compromise check, and credential reset described below.

Q1. Is my NAS affected?

Only a NAS with Plex Media Server 1.43.2 or earlier installed is affected. QNAP operating systems are not themselves affected, and a NAS without Plex needs no action.

To check the version:

App Center > My Apps shows 1.43.3 for the patched release.

Q2. How do I know whether my Plex was reachable from the Internet?

If any of the following applied while you were running 1.43.2 or earlier, or if you upgraded to a non-affected version only after the PoC was publicly disclosed on October 16, treat the NAS as potentially compromised and complete Q4 to Q8:

Remote Access was enabled in Plex Web > Settings > Remote Access;
your router forwards port 32400;
UPnP is enabled on your router and Plex Remote Access was enabled (Plex opens the port automatically);
Plex was exposed through myQNAPcloud auto router configuration or any other means.

Q3. How do I update?

Go to App Center > My Apps > Plex Media Server > Update.
Confirm that the version is 1.43.3. or later.

If no update is shown, refresh App Center and make sure the NAS can reach the Internet.

Later Plex releases (with other security fixes) will also be published once verified; update again when they appear, but do not wait for them – update now.

Q4. I have updated. Is there anything else to do?

If Plex was never reachable from the Internet: updating is enough; we still recommend the exposure-reduction settings in Q7.
If it was reachable: updating only closes the entry point and does not remove anything already installed. Complete Q5 (clean reinstall), Q6 (indicators of compromise), and Q8 (credential reset), in that order.

Q5. How do I perform a clean reinstall?

If you would like QNAP to help confirm a compromise, first copy the Plex Logs folder (under "Plex Media Server" in the PlexData shared folder) to another location.
Go to App Center > My Apps > Plex Media Server and select Remove.
Use File Station to check whether a "Plex Media Server" folder still exists in the PlexData shared folder. If it does, do not reuse it: at minimum delete everything in the Codecs folder and review Preferences.xml for transcoder-related options you did not set.
Reinstall 1.43.3 or later from App Center.
After reinstalling, do not restore the previous contents of the Codecs folder. Plex will download the components it needs.

Q6. How do I check for indicators of compromise?

Look for any of the following:

Unknown processes started by Plex Media Server, in particular names such as myawesomeproxy, mylovelyminer, or x12345;
unfamiliar .so or .dll files in the Codecs folder;
outbound connections to proxystream.st;
sustained high CPU usage while nothing is playing (see Resource Monitor);
a Malware Remover detection (for example, detection code MR2104).

If you find any of these, do not just remove the suspicious program; other components or persistence mechanisms may remain. Complete the clean reinstall in Q5 and the credential reset in Q8. If you need QNAP's help, preserve the Logs folder first and open a case with Technical Support.

Q7. How do I reduce exposure?

Disable Remote Access in Plex Web > Settings > Remote Access if you do not need it;
remove the port 32400 forwarding rule on your router and disable UPnP; remove any myQNAPcloud auto router configuration for Plex;
use a VPN (for example, QVPN Service on the NAS) when you need remote access;
keep QTS or QuTS hero and all apps up to date, and enable Malware Remover scheduled scans and QuFirewall;
if your device is beyond its software support period and cannot run the latest operating system, review its overall security posture as well.

Q8. Which credentials should I reset?

Plex account: sign out all devices in your Plex account settings first, then change your Plex password. Because the administrator token may have been exposed, changing the password alone is not enough.
NAS accounts: shared folders that Plex Media Server could access, and credentials stored on the NAS, should be treated as potentially exposed. Change the NAS administrator and user passwords, enable two-step verification, and rotate passwords or access keys stored by other services on the NAS (for example, backup jobs and cloud connections).

Q9. Will later Plex versions be published? Should I wait?

Later Plex releases will be published in App Center once verified; they contain other security fixes. Version 1.43.3 already fixes Plex2Shell, so do not wait.

Q10. How do I get help from QNAP?

Open a case with QNAP Technical Support and include your Plex version, whether Plex was reachable from the Internet, and any indicators you found. If you want QNAP to help confirm a compromise, preserve the Logs folder before removing Plex.

Tillämpliga produkter

QNAP NAS som kör Plex Media Server 1.43.2 eller tidigare.

Översikt

Plex2Shell hänvisar till fyra sårbarheter i tredjepartsapplikationen Plex Media Server, som påverkar version 1.43.2 och tidigare: CVE-2026-96652, CVE-2026-96654, CVE-2026-96655, och CVE-2026-96656. Var och en utgör en begränsad risk på egen hand, men tillsammans tillåter de en obehörig fjärrangripare att köra godtycklig kod med privilegierna för Plex Media Server-processen.

Enligt Plex släpptes ett offentligt konceptbevis den 16 oktober, och internetanslutna servrar som inte har uppdaterats har sedan dess varit föremål för omfattande attacker. Komprometterade servrar har använts för att köra kryptovalutagruvor och proxyprogramvara.

Den fasta versionen, Plex Media Server 1.43.3 (build 1.43.3.10861 och senare), finns tillgänglig i QNAP App Center. Sårbarheterna finns endast i Plex Media Server; QNAP-operativsystem som QTS och QuTS hero påverkas inte själva.

Viktigt: Om Plex på din NAS var tillgänglig från Internet medan den körde 1.43.2 eller tidigare, är det inte tillräckligt att bara uppdatera. Behandla NAS:en som potentiellt komprometterad och genomför den rena ominstallationen, kompromisskontrollen och återställningen av inloggningsuppgifter som beskrivs nedan.

F1. Är min NAS påverkad?

Endast en NAS med Plex Media Server 1.43.2 eller tidigare installerad är påverkad. QNAP-operativsystemen påverkas inte själva, och en NAS utan Plex behöver ingen åtgärd.

För att kontrollera versionen:

App Center > Mina appar visar 1.43.3 för den patchade versionen.

F2. Hur vet jag om min Plex var nåbar från internet?

Om något av följande gällde medan du körde 1.43.2 eller tidigare, eller om du uppgraderade till en icke-påverkad version först efter att PoC offentliggjordes den 16 oktober, behandla NAS:en som potentiellt komprometterad och slutför F4 till F8:

Fjärråtkomst var aktiverad i Plex Web > Inställningar > Fjärråtkomst;
din router vidarebefordrar port 32400;
UPnP är aktiverat på din router och Plex Fjärråtkomst var aktiverad (Plex öppnar porten automatiskt);
Plex exponerades genom myQNAPcloud Automatisk Routerkonfiguration eller på något annat sätt.

F3. Hur uppdaterar jag?

Gå till App Center > Mina appar > Plex Media Server > Uppdatera.
Bekräfta att versionen är 1.43.3. eller senare.

Om ingen uppdatering visas, uppdatera App Center och se till att NAS-enheten kan ansluta till internet.

Senare Plex-utgåvor (med andra säkerhetsfixar) kommer också att publiceras när de verifierats; uppdatera igen när de dyker upp, men vänta inte på dem – uppdatera nu.

Q4. Jag har uppdaterat. Finns det något mer att göra?

Om Plex aldrig var nåbar från internet: är uppdatering tillräckligt; vi rekommenderar fortfarande inställningarna för att minska exponeringen i Q7.
Om den var nåbar: stänger uppdateringen endast ingångspunkten och tar inte bort något som redan är installerat. Slutför Q5 (ren ominstallation), Q6 (indikatorer på kompromiss), och Q8 (återställning av inloggningsuppgifter), i den ordningen.

Q5. Hur gör jag en ren ominstallation?

Om du vill att QNAP ska hjälpa till att bekräfta en kompromiss, kopiera först Plex Logs -mappen (under "Plex Media Server" i den delade PlexData -mappen) till en annan plats.
Gå till App Center > My Apps > Plex Media Server och välj Remove.
Använd File Station för att kontrollera om en "Plex Media Server"-mapp fortfarande finns i den delade mappen PlexData. Om den gör det, återanvänd den inte: ta åtminstone bort allt i mappen Codecs och granska Preferences.xml för transkodningsrelaterade alternativ som du inte har ställt in.
Installera om 1.43.3 eller senare från App Center.
Efter ominstallationen, återställ inte det tidigare innehållet i Codecs-mappen. Plex kommer att ladda ner de komponenter den behöver.

F6. Hur kontrollerar jag tecken på kompromettering?

Se efter något av följande:

Okända processer startade av Plex Media Server, särskilt namn som myawesomeproxy, mylovelyminer eller x12345;
obekanta .so eller .dll filer i mappen Codecs;
utgående anslutningar till proxystream.st;
ihållande hög CPU-användning medan inget spelas upp (se Systemövervakning);
en Malware Remover-detektering (till exempel detekteringskod MR2104 ).

Om du hittar något av dessa, ta inte bara bort det misstänkta programmet; andra komponenter eller persistensmekanismer kan finnas kvar. Slutför den rena ominstallationen i F5 och återställning av referenser i F8. Om du behöver hjälp från QNAP, bevara först Loggar-mappen och öppna ett ärende med teknisk support.

F7. Hur minskar jag exponeringen?

Inaktivera fjärråtkomst i Plex Web > Inställningar > Fjärråtkomst om du inte behöver det;
ta bort port 32400 vidarebefordringsregel på din router och inaktivera UPnP; ta bort alla myQNAPcloud Automatisk Routerkonfiguration för Plex;
använd en VPN (till exempel QVPN Service på NAS:en) när du behöver fjärråtkomst;
håll QTS eller QuTS hero och alla appar uppdaterade, och aktivera schemalagda skanningar med Malware Remover och QuFirewall;
om din enhet är bortom sin programvarusupportperiod och inte kan köra det senaste operativsystemet, granska även dess övergripande säkerhetsläge.

F8. Vilka autentiseringsuppgifter ska jag återställa?

Plex-konto: logga ut från alla enheter i dina Plex-kontoinställningar först, ändra sedan ditt Plex-lösenord. Eftersom administratör-token kan ha exponerats, räcker det inte att bara ändra lösenordet.
NAS-konton: delade mappar som Plex Media Server kunde komma åt, och autentiseringsuppgifter lagrade på NAS:en, bör behandlas som potentiellt exponerade. Ändra NAS-administratör och användarlösenord, aktivera tvåstegsverifiering och rotera lösenord eller åtkomstnycklar lagrade av andra tjänster på NAS:en (till exempel säkerhetskopieringsjobb och molnanslutningar).

F9. Kommer senare Plex-versioner att publiceras? Ska jag vänta?

Senare Plex-versioner kommer att publiceras i App Center när de har verifierats; de innehåller andra säkerhetskorrigeringar. Version 1.43.3 åtgärdar redan Plex2Shell, så vänta inte.

F10. Hur får jag hjälp från QNAP?

Öppna ett ärende med QNAP teknisk support och inkludera din Plex-version, om Plex var nåbar från Internet och eventuella indikatorer du hittade. Om du vill att QNAP ska hjälpa till att bekräfta en kompromiss, bevara Log-mappen innan du tar bort Plex.

Vidare läsning

Var den här artikeln till hjälp?

Ja. Nej.

Användare som tyckte detta var användbart 67% procent.

Behöver du fortfarande hjälp?

Ställ din fråga i QNAP Community. QNAP-personal och erfarna användare svarar.

Fråga communityn

Berätta för oss hur vi kan förbättra artikeln:

Artikeln saknar viktig information
Artikelns lösningar fungerar inte
Artikeln är för komplicerad
Artikeln innehåller felaktig information
Artikeln är inaktuell

Ge oss fler synpunkter genom att skriva dem nedan.

Dina synpunkter hjälper oss att förbättra artikeln. Vi kan inte svara på meddelanden som skickas via det här formuläret.

Hur kan vi förbättra den här artikeln?