Plex выпустил срочные обновления с исправлениями нераскрытых уязвимостей
Компания рекомендует владельцам серверов Plex Media Server и пользователям Plex Desktop как можно скорее установить новые версии. Подробности уязвимостей пока не раскрываются, для них запрошены идентификаторы CVE.
Plex призвала пользователей немедленно обновить Plex Media Server и Plex Desktop: новые версии устраняют несколько уязвимостей, о которых компания пока не сообщила подробностей.
Исправления вошли в Plex Media Server 1.43.3 и Plex Desktop 1.115.0. Plex заявила, что запросила CVE-идентификаторы для обнаруженных проблем, и рекомендовала всем владельцам серверов и пользователям настольного приложения перейти на актуальные версии как можно скорее.
Для Plex Media Server, установленного на NAS, обновлённый пакет может ещё не появиться в менеджере пакетов устройства. В таком случае Plex предлагает установить пакет вручную.
Уязвимости в Plex Media Server уже становились предметом исследований и атак. В августе 2025 года компания исправила ошибку аутентификации CVE-2025-34158 с оценкой CVSS 8,5: она могла раскрывать данные учётной записи владельца сервера, включая административный токен доступа, а также сведения о других доступных ему серверах. По данным Censys, веб-интерфейс Plex Media Server доступен в интернете более чем на 360 тысячах устройств, хотя это не означает, что все они подвержены уязвимостям.