// STADT-BREMERHAVEN — CYBERSECURITY
QNAP: Sicherheitswarnung für Plex Media Server auf dem NAS
von Carsten Knobloch
10. Nov. 2026 |
0
Wer einen Plex Media Server auf seinem QNAP-NAS betreibt, sollte zeitnah die installierte Version prüfen. QNAP hat Hinweise zu mehreren Sicherheitslücken veröffentlicht, die unter dem Namen Plex2Shell laufen und Plex Media Server in Versionen bis einschließlich 1.43.2 betreffen. Betrifft ja nicht nur QNAP, sondern auch das Synology-Paket.
Über die Schwachstellen (CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 und CVE-2026-96656) können nicht authentifizierte Angreifer aus der Ferne Schadcode ausführen. Das Einfallstor betrifft Systeme, deren Plex-Instanz direkt über das Internet erreichbar war oder per Portfreigabe nach außen geöffnet wurde.
Die Entwickler haben das Problem in Version 1.43.3 behoben. Betroffene sollten Plex umgehend aktualisieren.
War der Medienserver vor dem Update direkt aus dem Internet erreichbar, empfiehlt QNAP vorsorglich weitergehende Schritte:
Den entsprechenden FAQ-Artikel mit weiteren technischen Details hat QNAP in seiner Knowledgebase veröffentlicht.
Hinweis: Dieser Artikel enthält Affiliate-Links. Kauft ihr darüber ein, erhalten wir eine kleine Provision - ohne Aufpreis für euch und ohne Einfluss auf unsere redaktionelle Meinung.