Plex le cere utilizatorilor să își actualizeze serverele și aplicația Desktop cât mai repede, după ce a corectat mai multe probleme de securitate încă nedetaliate public. Avertismentul, semnalat de XDA Developers, îi privește în special pe cei care rulează propriul Plex Media Server, inclusiv pe un NAS.
Versiunile care conțin remedierile sunt Plex Media Server 1.43.3 sau mai nou și Plex Desktop 1.115.0. Compania spune în anunțul oficial că a solicitat deja identificatori CVE și va oferi mai multe informații după publicarea lor. Până atunci nu știm natura vulnerabilităților, scenariul concret de exploatare sau severitatea fiecăreia. Cu alte cuvinte, nu avem motive să inventăm apocalipsa, dar avem un producător care spune explicit „actualizați cât mai repede”.
Plex este folosit tocmai pentru a transforma PC-uri, servere sau sisteme de stocare în biblioteci media accesibile de pe televizoare și alte dispozitive. Pentru cine ține un asemenea server disponibil și din afara rețelei locale, un update de securitate nu e tocmai genul de notificare care merită lăsată pentru weekendul viitor.
Atenție în special la instalările Plex de pe NAS
Plex avertizează că posesorii de NAS-uri s-ar putea să nu găsească încă versiunea actualizată în managerul de pachete al producătorului. În cazul acesta, compania recomandă descărcarea pachetului corespunzător și instalarea lui manuală. Utilizatorii de Windows și macOS cu actualizări automate active ar trebui, la rândul lor, să verifice dacă serverul rulează efectiv versiunea 1.43.3 sau una mai nouă. Pentru astfel de instalații, merită consultată și arhiva Mobilissimo dedicată soluțiilor de tip Media Server.
Prudența nu vine chiar din senin. În august 2025, Plex a remediat CVE-2025-34158, o vulnerabilitate cu scor CVSS 8,5 prin care un utilizator autentificat cu privilegii reduse putea ajunge la informații ale proprietarului serverului, inclusiv tokenul său administrativ. Este însă o problemă separată: nu există deocamdată informații care să lege acea vulnerabilitate de remedierile actuale.
De această dată Plex nu a anunțat că problemele ar fi fost exploatate și nici nu a publicat încă detaliile tehnice. Acțiunea utilă rămâne foarte simplă: Plex Media Server trebuie să fie cel puțin la versiunea 1.43.3, iar aplicația Plex Desktop la 1.115.0. Dacă serverul stă pe un NAS și update-ul nu apare singur, verificarea manuală este partea pe care n-aș amâna-o.