News Plex2Shell: Synology und QNAP raten zum Update des Plex Media Servers

[Frank]

Sowohl QNAP als auch Synology warnen vor vier Schwachstellen in der Drittanbieteranwendung Plex Media Server, die unter der Bezeichnung Plex2Shell zusammengefasst werden. Die unter CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 und CVE-2026-96656 geführten Lücken bestehen im Plex Media Server 1.43.2 und früher.

Zur News: Plex2Shell: Synology und QNAP raten zum Update des Plex Media Servers

 

[Toengel]

Tachchen,

oder direkt neuere Versionen installieren: https://www.plex.tv/de/media-server-downloads/?cat=nas&plat=qnap#plex-media-server

Toengel@Alex

 

[Tommy Hewitt]

Plex im Paketzentrum von Synology ist immer einige Versionen hinterher. Würde ich keinem empfehlen, die Updates hierbei Synology zu überlassen.

 

[addicT*]

@Tommy Hewitt sehe ich ähnlich. Ich hatte es damals mit meiner 918+ so geregelt, dass mir Home Assistant eine Meldung aufs Handy schickt, wenn es ein Update für den Plex Server gibt, und habe die Updates dann immer manuell geschoben. Der Plex Client auf dem PC verlinkt einen da direkt zum neuen Download, war recht praktisch.

Auf meinem Homeserver läuft Plex (wie alles andere auch) jetzt über Docker. Da ist das Aktualisieren wesentlich einfacher.

 

[DeathDealer]

da bin ich ja mal schon neuer... bei qnap

 

[Tommy Hewitt]

@addicT* Bei mir ist Plex nativ installiert. Ich hab ein Script im Aufgabenplaner hinterlegt, welcher immer in der Nacht prüft, ob es eine neue Version gibt und diese dann sogleich installiert. Die vorherigen drei Versionen werden archiviert, sollte es Probleme geben, um einfach zurückzurollen.

 

[Drakonomikon]

Kann ich bestätigen. Ich bekam diese Woche eine "Responsible Disclosure" Email, in er ich darauf hingewiesen wurde, dass mein Plex Server angreifbar ist. Tatsächlich hat er mir darin die genauen Dateinamen und Ordner auf meinem Server nennen können. Aber ich Trottel hatte auch vergessen, den Zugang zum Internet wieder zu entfernen, nachdem ich das Feature kurz getestet hatte. Er war also wirklich nur jemand der auf Spenden hofft, nachdem er einen informiert. Naja, Server ist vom öffnentlichen Netz getrennt und geupdated.

 

[Engelsen]

Warum Plex wenn es doch JellyFin gibt ? scnr

 

[TheManneken]

Plex im Paketzentrum von Synology ist immer einige Versionen hinterher.

Ich hab Plex auf meiner Synology erst vor zwei drei Tagen zuletzt über den Paketmanager aktualisiert und es ist aktuell in der Version v.1.43.5.11079 installiert - und die Version ist auch schon fast 3 Wochen alt. Selbst bei Plex selbst gibt es aktuell keine neuere Version.

 

[Silencium]

Warum Plex wenn es doch JellyFin gibt ? scnr

Ist doch wahr!

 

[Burfi]

Weil Jellyfin nur im Browser (manchmal) funktioniert?
Ich habe es zuletzt vor ein paar Monaten auf dem Apple TV ausprobiert mit Jellyfin Server auf meiner Ugreen Nas. 90% meiner Files liessen sich mit keinem der Player abspielen. HDR oder gar Dolby Vision funktioniert schon aus Prinzip nicht...
Und nein ich kaufe nicht extra einen Third Party Player um auf gut Glück dann vlt. manchmal Jellyfin benutzen zu können, statt dem bereits (lifetime) bezahlten Plex.

Warum Plex wenn es doch JellyFin gibt ? scnr

Davon ab zum Thema: Ich mache wöchentlich Updates aller meiner Docker Container und Plex läuft eingeschränkt per Docker. Damals mit der alten Synology hing Plex immer ewig hinterher und das war mir dann zu unsicher. Deswegen seitdem immer Docker verwendet.

 

[Gamefaq]

Habe Plex schon vor Jahren entfernt und sehe keine Grund dafür warum ich die Plex Server Software (noch) benötigten sollte wenn der NAS selbst doch ein Server ist. Ebenso wie alle anderen unnötigen Apps die ich nicht benötige vom NAS geflogen sind inklusive DLNA/Media Server App bzw. der Indexierung App des NAS Herstellers selbst dafür, die immer nach neuen Medien Dateien auf den Platten für den Media & DLNA Server gescannt hat.

Der NAS bekommt die von mir fertig in H265 encodierten Video Dateien rübergeschoben, inklusive der für die KODI Media Player Software zur optimalen Darstellung auf dem TV nötigen Dateien erstellt (aber abgespeichert auf dem NAS im jeweiligen Verzeichnis) über das TinyMediaManager Programm (die kostenlos Version reicht aus...) am PC.

So weis ich das alle Angaben zum Titel sowie das Poster/Hintergrundbild zu den Filmen/Serien/Konzertvideos von mir selbst ausgewählt, korrekt sind und im Falle des Hintergrundbildes mit einer markenten Szene aus dem jeweiligen Film gewählt sind. Anstatt das Kodi (oder welche andere Medien Abspiel Software man verwendet, TMM ist da mit allem kompatibel) "irgendwas" aus dem Netz lädt...hasse es beispielsweise wenn beim Filmen mal ein DVD/BluRay Cover (am besten noch mit fetten AB XX Jahren Aufdruck...) als Poster verwendet wird dann beim nächsten (insbesondere wenn es mehrere Teile als Filmreihe davon gibt) das Kino Poster (was immer genutzt werden sollte) und wieder beim nächsten ein abgespecktes TV Poster nur mit dem Titelnamen für die Werbung.

Sprich der NAS ist das Server Datengrab im Netzwerk für die Kodi Media Player App auf dem nvidia ShieldTV.
Für mich ist so ohne Plex Server App auch eine potenzielle Sicherheitslücke auf dem NAS weniger am laufen...

 

[TrUeMaN]

Hier vllt mal ein paar Hinweise für diejenigen, die gerne automatisiert die aktuellsten Versionen haben möchten, aber nicht wissen wie:

Falls ihr nativ installiert habt auf einem debian-basierten System: unattended upgrades

Falls ihr Docker o.Ä. benutzt: Watchtower (das Original wurde eingestellt, gibt aber mehrere aktuelle Forks)

Falls ihr irgendwas mit IaC benutzt (Docker, Kubernetes, sonst was): Renovate

Geht für alles, nicht nur Plex.

 

[Tommy Hewitt]

Ich hab Plex auf meiner Synology erst vor zwei drei Tagen zuletzt über den Paketmanager aktualisiert und es ist aktuell in der Version v.1.43.5.11079 installiert - und die Version ist auch schon fast 3 Wochen alt. Selbst bei Plex selbst gibt es aktuell keine neuere Version.

Ist jetzt gezwungener Maßen mal der Fall, dass man im Paketzentrum gleichauf mit der neuesten Version ist. Die Regel war das aber nie, normal hängt Synology immer viele Version hinten nach.

 

[mgutt]

Warum Plex wenn es doch JellyFin gibt ? scnr

Was ich bei allen, also wirklich allen Media-Servern ätzend finde, ist dass die Clients nie einheitlich sind und auch nie alle gleichermaßen inhaltlich verändert werden können. Jede App hat eigene Entwickler-Teams und es gibt keine globale einheitliche Linie. Aus dem Grund sehe ich keinen Sinn darin auf JellyFin zu wechseln, denn der vermeintliche Vorteil, dass man Extensions/Plugins/Startseiten/usw. einbauen kann, spielt halt gar keine Rolle, weil absolut niemand über den Browser schauen will (geschweige denn kann, wenn ich an TVs denke).

Aber Plex ist da nicht anders. Die neueste Android Version ist wieder der beste Beweis. Feinste Ruckelparty dank vieler übertriebener Effekte/Anmationen. Wer will schon stattdessen sowas Unwichtiges wie stabile Wiedergabe bei schwankender WLAN-Qualität/Internet-Bandbreite oder sinnvolle Empfehlungen oder anpassbare Startseiten oder dass User-Einstellungen nach Neuinstallation erhalten bleiben oder ...