A Plex arra kéri felhasználóit, hogy mielőbb frissítsék szerverüket és a Plex Desktop alkalmazást, miután több, nyilvánosan még nem részletezett biztonsági hibát javított. A figyelmeztetés XDA Developers szerint különösen azokat érinti, akik saját Plex Media Servert üzemeltetnek, akár NAS-on is.
A javításokat tartalmazó kiadások: Plex Media Server 1.43.3 vagy újabb , valamint Plex Desktop 1.115.0. A vállalat a hivatalos közleményben közölte, hogy már CVE-azonosítókat igényelt, és azok közzététele után további részleteket ad. Addig nem ismert a sérülékenységek jellege, konkrét kihasználási módja vagy egyenkénti súlyossága. Pánikra tehát nincs ok, de a gyártó egyértelműen mielőbbi frissítést kér.
Plex segítségével PC-k, szerverek és tárolórendszerek érhetők el médialejátszó-könyvtárként tévékről és más eszközökről. Akinek a szervere az otthoni hálózaton kívülről is hozzáférhető, annak egy biztonsági frissítést nem érdemes a következő hétvégére halasztania.
A NAS-on futó Plex-telepítéseknél különösen fontos az ellenőrzés
A Plex figyelmeztet: NAS-tulajdonosok előfordulhat, hogy még nem találják meg a friss kiadást a gyártó csomagkezelőjében. Ilyenkor a vállalat a megfelelő csomag letöltését és kézi telepítését javasolja. Az automatikus frissítést használó Windows– és macOS-felhasználóknak is célszerű ellenőrizniük, hogy a szerver valóban az 1.43.3-as vagy újabb verziót futtatja-e. A hasonló telepítéseknél a Media Server megoldások is relevánsak lehetnek.
Az óvatosság nem előzmény nélküli. A Plex 2025 augusztusában javította a CVE-2025-34158 sérülékenységet, amely CVSS 8,5-ös értékelést kapott: egy alacsony jogosultságú, hitelesített felhasználó a szervertulajdonos adataihoz, köztük adminisztrátori tokenjéhez juthatott. Ez azonban különálló probléma: jelenleg nincs információ, amely a korábbi sérülékenységet a mostani javításokhoz kötné.
A Plex ezúttal nem közölte, hogy a hibákat kihasználták volna, és a technikai részleteket sem hozta még nyilvánosságra. A teendő ettől függetlenül egyszerű: a Plex Media Server legyen legalább 1.43.3-as, a Plex Desktop pedig 1.115.0-s verziójú. Ha a szerver NAS-on fut, és a frissítés nem jelenik meg automatikusan, a kézi ellenőrzést nem érdemes halogatni.
