Plex hat seine Nutzer aufgefordert, Plex Media Server und die Plex-Desktop-App unverzüglich zu aktualisieren, nachdem Updates zur Behebung mehrerer Sicherheitslücken veröffentlicht wurden. Das Unternehmen hat bislang weder Einzelheiten zu diesen Schwachstellen noch deren Schweregrad offengelegt. Sie haben außerdem noch keine CVE-Nummern erhalten. Plex bestätigte jedoch, dass die Probleme Plex Media Server in Version 1.43.2 und älteren Versionen betreffen.
Plex verschickte E-Mails an Nutzer, die betroffene Versionen einsetzen. Dies zeigt, dass das Unternehmen Aktualisierungen schnell vorantreiben möchte, statt sich auf eine allgemeine Ankündigung zu beschränken.
Erforderliche Versionen und ihre Veröffentlichungstermine
Das Unternehmen veröffentlichte Plex Media Server 1.43.3, um mehrere Sicherheitsprobleme zu beheben, und erklärte, dass Serverbesitzer diese Version so bald wie möglich installieren sollten. Den veröffentlichten Informationen zufolge erschien die Version am 19. Mai 2026. Außerdem brachte Plex am 13. August 2026 Version 1.115.0 von Plex Desktop heraus und empfiehlt Nutzern der Anwendung, auf diese Version zu wechseln.
Die Versionen können von der offiziellen Downloadseite oder über die Verwaltungsseite des Servers heruntergeladen werden. Nutzer, die Plex Media Server auf NAS-Geräten betreiben, finden die aktualisierte Version möglicherweise noch nicht im Paketmanager ihres Geräts. Daher wies Plex auf die Möglichkeit hin, das Paket manuell zu installieren.
Warum ist diese Warnung wichtig?
Das Fehlen von CVE-Nummern und technischen Einzelheiten macht es schwierig, das Ausmaß der Auswirkungen oder die Ausnutzungsmethoden zu bestimmen, hebt jedoch nicht die Priorität der Aktualisierung auf. Die Empfehlung von Plex beruht auf der Möglichkeit, dass Angreifer die Änderungen untersuchen, die in den neuen Versionen eingeführt wurden, und anschließend versuchen, einen Exploit für ältere Versionen zu entwickeln, bevor die offiziellen Details veröffentlicht werden.
Die Vorgeschichte des Produkts deutet darauf hin, dass Plex-Server bereits Ziel schwerwiegender Sicherheitsprobleme waren. Im August 2025 warnte das Unternehmen vor einer als hochriskant eingestuften Schwachstelle mit der Bezeichnung CVE-2025-34158, die Angreifern Berichten zufolge den Diebstahl der Zugangsdaten des Serverbesitzers ermöglichen konnte. Im März 2023 nahm die US-amerikanische Cybersecurity and Infrastructure Security Agency (CISA) die Schwachstelle zur Remotecodeausführung CVE-2020-5741 in ihren Katalog tatsächlich ausgenutzter Sicherheitslücken auf.
Außerdem hatte Plex Nutzer bereits im August 2022 über eine Datenpanne informiert und sie aufgefordert, ihre Passwörter zurückzusetzen, nachdem Angreifer Zugriff auf eine Datenbank erlangt hatten, die E-Mail-Adressen, Benutzernamen und verschlüsselte Zugangsdaten enthielt. Die aktuelle Warnung belegt weder eine aktive Ausnutzung noch einen Zusammenhang mit diesen früheren Vorfällen; die technischen Einzelheiten zu den neuen Schwachstellen wurden noch nicht veröffentlicht.
Was sollte überprüft werden?
Der unmittelbare Schritt für Serverbesitzer und Nutzer der Clients besteht darin, die Versionsnummer zu überprüfen und Plex Media Server auf 1.43.3 sowie Plex Desktop auf 1.115.0 zu aktualisieren. NAS-Umgebungen müssen prüfen, ob das Paket im Systemmanager verfügbar ist, oder die von Plex genannte Möglichkeit der manuellen Installation nutzen. Die Art der Schwachstellen, ihre mögliche Ausnutzbarkeit und die Frage, ob zusätzliche Schutzmaßnahmen erforderlich sind, bleiben offen, bis CVE-Nummern und die damit verbundenen Einzelheiten veröffentlicht werden.