top of page
Suche

Plex2Shell Sicherheitslücke: Plex-Server jetzt absichern

Autorenbild: Mirko
Mirko
vor 10 Minuten
4 Min. Lesezeit

Ein Medienserver läuft oft monatelang unauffällig im Hintergrund. Filme, Serien und Musik sind jederzeit verfügbar, der Zugriff von unterwegs funktioniert – und genau deshalb schaut man nach der Einrichtung häufig kaum noch auf die installierte Version. Für Betreiber eines Plex Media Servers ist das jetzt ein ernstes Problem: Mehrere Sicherheitslücken lassen sich unter dem Namen Plex2Shell zu einer Angriffskette verbinden. Plex bestätigt aktive Angriffe auf verwundbare Server.

Stand: 23. Oktober 2026. Dieser Beitrag trennt bestätigte Herstellerangaben von ergänzenden Sicherheitsempfehlungen. Er richtet sich an Betreiber von Homeservern, NAS, Docker-Containern und Proxmox-VMs. Ist dein Plex-Server aus dem Internet erreichbar, solltest du die Version sofort prüfen – auch wenn bislang alles normal aussieht.

Plex2Shell Sicherheitslücke: Was ist passiert?

Plex veröffentlichte bereits Anfang September 2026 eine Sicherheitswarnung. Am 16. Oktober erschien ein öffentlicher Proof of Concept. Der Hersteller bestätigte anschließend, dass vier Schwachstellen zusammen eine Codeausführung ohne vorherige Anmeldung ermöglichen – mit den Rechten des Plex-Serverprozesses. Die Angriffskette wird laut Plex aktiv und breit ausgenutzt.

Die Kennungen lauten CVE-2026-96652, CVE-2026-96654, CVE-2026-96655 und CVE-2026-96656. Vereinfacht kombiniert die Kette serverseitige Anfragen, den Zugriff auf interne Funktionen, die Offenlegung eines Administrator-Tokens und das Schreiben ausführbarer Dateien. Die Kombination ist gefährlicher, als einzelne CVSS-Bewertungen vermuten lassen.

Plex meldet kompromittierte Server mit Kryptominern und Proxysoftware. Fremder Datenverkehr kann dadurch über den Anschluss des Opfers laufen. Ob in einem konkreten Fall persönliche Medien abgeflossen sind, lässt sich ohne Untersuchung nicht behaupten. Am 20. Oktober nahm die US-Behörde CISA die vier Schwachstellen in ihren KEV-Katalog aktiv ausgenutzter Sicherheitslücken auf.

Welche Plex-Version ist sicher?

Nach der offiziellen Plex-Warnung sind Plex Media Server 1.43.3.10861 und neuere Versionen gegen diese Angriffskette abgesichert. Ältere Installationen gelten als verwundbar. Die verkürzte Anzeige 1.43.3 reicht nicht als Nachweis; entscheidend ist die vollständige Buildnummer.

Öffne Plex Web und gehe unter Einstellungen → Allgemein zur Serverversion. Vergleiche sie mit 1.43.3.10861. Prüfe wirklich den Plex Media Server und nicht nur die App auf dem Fernseher. NAS-Paketverwaltungen können noch ältere Builds anbieten, obwohl Plex selbst bereits aktualisierte Pakete bereitstellt.

NAS, Docker-Container und Proxmox-Server mit Update-Symbolen im dunklen Luftpoet-Cyberstil

Plex2Shell auf Docker, NAS und Proxmox beheben

Unter Windows und macOS installierst du das aktuelle Plex-Media-Server-Paket von der offiziellen Downloadseite über die vorhandene Installation. Sichere vorher deine Konfiguration. Bei NAS-Geräten empfiehlt Plex gegebenenfalls eine manuelle Paketinstallation, wenn der App-Store noch keine sichere Version anbietet.

Bei Docker zählt die Plex-Version im Container, nicht die Paketversion des Hosts. Ziehe ein aktuelles vertrauenswürdiges Image, erstelle den Container mit deiner bestehenden Compose-Konfiguration neu und kontrolliere danach die Buildnummer in Plex Web. Ein bloßer Neustart des alten Containers behebt die Schwachstelle nicht. Achte darauf, dass Medienbibliothek und Konfiguration über persistente Volumes eingebunden sind.

Bei Proxmox ist unerheblich, ob Plex in einer VM oder in einem LXC-Container läuft: Die Anwendung muss selbst aktualisiert werden. Ein Snapshot kann bei Updatefehlern helfen, ersetzt aber kein überprüfbares Backup. Teste nach der Aktualisierung auch die Medienwiedergabe.

Benötigst du keinen Fernzugriff, deaktiviere ihn unter Einstellungen → Remote Access. Eine direkte Weiterleitung des TCP-Ports 32400 solltest du nur verwenden, wenn sie erforderlich ist. Ein VPN verringert die öffentliche Angriffsfläche, ersetzt jedoch kein Update.

Woran erkenne ich einen möglichen Angriff?

Ein erfolgreicher Angriff muss Plex nicht zum Absturz bringen. Plex nennt unbekannte Prozesse, ungewöhnliche Dateien im Codecs-Verzeichnis, auffällige ausgehende Verbindungen und dauerhaft hohe CPU-Last ohne Wiedergabe als Warnzeichen. Beobachtete Namen sind myawesomeproxy, mylovelyminer und x12345; als verdächtiges Verbindungsziel wird proxystream.st genannt. Diese Indikatoren sind Beispiele und keine vollständige Erkennungsliste.

Prüfe die Prozesse des Hosts oder Containers, Netzwerkverbindungen, Plex-Logs und das Codecs-Verzeichnis. Dokumentiere Auffälligkeiten vor dem Löschen. War ein ungepatchter Server öffentlich erreichbar, rät Plex dazu, eine mögliche Kompromittierung anzunehmen. Das bedeutet nicht, dass jeder Server nachweislich gehackt wurde, sondern dass eine bloße Versionsaktualisierung möglicherweise nicht ausreicht.

Was tun, wenn Plex bereits kompromittiert wurde?

Trenne den betroffenen Server zunächst vom öffentlichen Netz und sichere bei Bedarf Logs für die Analyse. Plex empfiehlt bei nicht auszuschließendem Befall eine saubere Neuinstallation statt des Weiterbetriebs eines möglicherweise manipulierten Datenverzeichnisses. Prüfe eingebundene Netzlaufwerke, Konfigurationsdateien und Zugangsdaten, auf die der Plex-Prozess Zugriff hatte.

Melde alle Geräte vom Plex-Konto ab, ändere das Passwort und rotiere erreichbare Tokens und weitere Zugangsdaten. Erst nach Bereinigung und Installation der sicheren Version sollte der Dienst wieder öffentlich erreichbar sein. Bei wichtigen Daten kann die Wiederherstellung aus einem nachweislich sauberen Backup sinnvoller sein als eine oberflächliche Reparatur.

Warum private Homeserver besonders gefährdet sind

Ein Homeserver ist nicht automatisch sicher, weil er im Keller steht. Viele Plex-Installationen teilen sich einen Docker-Host oder ein NAS mit Backups, privaten Dokumenten und anderen Diensten. Nach einer Übernahme kann ein Angreifer zunächst die Rechte des Plex-Prozesses nutzen. Das Schadensausmaß hängt von Containerrechten, Netzwerksegmentierung, eingebundenen Ordnern und gespeicherten Zugangsdaten ab.

Langfristig helfen getrennte Dienstkonten, sparsame Volume-Mounts, regelmäßige Updates, getestete Backups und möglichst wenige öffentliche Freigaben. Docker allein garantiert keine Isolation – besonders nicht bei privilegierten Containern oder weitreichenden Host-Mounts.

Mein Fazit: Jetzt patchen statt später bereuen

Plex2Shell ist keine bloß theoretische Lücke. Der Hersteller bestätigt aktive Angriffe und nennt eine klare Mindestversion. Das Update hat deshalb Vorrang vor kosmetischen Serveränderungen. Wer Plex aus dem Internet erreichbar macht, sollte heute Version, Zugriff und mögliche Warnzeichen kontrollieren.

Die wichtigste Erkenntnis reicht über Plex hinaus: Ein Homeserver ist nur so sicher wie seine am wenigsten gepflegte Anwendung. Update-Benachrichtigungen, dokumentierte Wartung und regelmäßig getestete Backups sind oft wertvoller als jede nachträglich installierte Sicherheitssoftware.

Quellen und weiterführende Anleitungen

Neugierig auf mehr?

Luftpoet Homeserver mit Schutzschild im dunklen Cyberstil – weitere Technikbeiträge entdecken

Du möchtest deinen Homeserver langfristig sicher betreiben? Auf Luftpoet findest du weitere verständliche Anleitungen zu Linux, Proxmox, Docker und aktuellen Sicherheitswarnungen. Entdecke neue Projekte im Blog: https://www.luftpoet.de/blog

Kommentare

Mit 0 von 5 Sternen bewertet.
Noch keine Ratings
Rating hinzufügen
bottom of page