Plex vyzýva na rýchlu aktualizáciu servera a desktopovej aplikácie
Plex opravil nezverejnené bezpečnostné problémy v Media Serveri a aplikácii Plex Desktop. Firma odporúča prejsť na nové verzie čo najskôr.
Plex bezpečnostná aktualizácia prináša opravy viacerých zatiaľ nešpecifikovaných problémov v Plex Media Serveri a desktopovej aplikácii. Spoločnosť 1. septembra odporučila vlastníkom serverov aj používateľom Plex Desktop nainštalovať aktuálne vydania bez zbytočného odkladu.
Plex bezpečnostná aktualizácia: ktoré verzie treba nainštalovať
Oznámenie sa týka Plex Media Servera vo verzii 1.43.2 a starších. Opravy obsahuje Plex Media Server 1.43.3. Pre desktopového klienta Plex uvádza vydanie Plex Desktop 1.115.0.
Firma neuviedla, akých konkrétnych verzií Plex Desktop sa zraniteľnosti týkajú. Rovnako zatiaľ nezverejnila povahu chýb, ich počet ani hodnotenie závažnosti. Bez týchto údajov nie je možné spoľahlivo určiť možné následky prípadného zneužitia.
Plex zároveň požiadal o pridelenie CVE identifikátorov. Technické podrobnosti sľúbil zverejniť až po ich pridelení.
Pri NAS môže byť potrebná manuálna inštalácia
Prevádzkovatelia Plex Media Servera na NAS zariadeniach nemusia opravený balík nájsť okamžite v správcovi balíkov svojho systému. Plex upozorňuje, že v takom prípade je možné vykonať manuálnu inštaláciu aktualizácie.
Praktický postup je preto závislý od použitej platformy: treba overiť verziu servera, aktualizovať Plex Media Server na verziu 1.43.3 a desktopovú aplikáciu na verziu 1.115.0. Pri NAS nasadeniach treba sledovať dostupnosť balíka od výrobcu zariadenia, prípadne použiť manuálnu aktualizáciu podľa pokynov Plexu.
Nie je potvrdené aktívne zneužívanie
Plex v oznámení nepotvrdil, že by niektorá z opravených chýb bola aktívne zneužívaná. Verejne nie sú dostupné ani technické detaily, ktoré by umožnili posúdiť, či sa problém týka konkrétnych konfigurácií alebo spôsobov používania servera.
Naliehavé odporúčanie výrobcu však znamená, že administrátori nemusia čakať na CVE záznamy či podrobnejší rozbor. Aktualizácia je už dostupná pre Plex Media Server a Plex Desktop.
Čo sledovať ďalej
- pridelenie CVE identifikátorov a následné technické informácie od Plexu,
- prípadné potvrdenie alebo vyvrátenie aktívneho zneužívania,
- dostupnosť aktualizovaných NAS balíkov v správcovských rozhraniach výrobcov.
Zdroje
- Plex Forum – Oficiálne oznámenie Plexu o opravených bezpečnostných problémoch, odporúčaných verziách a čakajúcich CVE.
- BleepingComputer – Nezávislé potvrdenie naliehavého odporúčania na aktualizáciu a nedostatku verejných technických detailov.
Overené a aktualizované: 04. 09. 2026 10:56
