Plex waarschuwt voor kwetsbaarheden en dringt aan op updaten

Mediasoftwaremaker Plex waarschuwt gebruikers voor kwetsbaarheden in zijn software en adviseert uitgebrachte updates zo snel mogelijk te installeren. Details over de beveiligingsgaten ontbreken nog. Gebruikers die Plex draaien op een nas moeten de nieuwste versie mogelijk handmatig installeren.

De recent uitgebrachte versie 1.43.3 van Plex Media Server en versie 1.115.0 van Plex Desktop dichten de beveiligingsgaten waar Plex voor waarschuwt. Alle voorgaande versies zijn kwetsbaar, meldt een medewerker van het bedrijf in een forumpost van 1 september. Dit geldt voor Windows, macOS, Linux, FreeBSD en diverse nasbesturingssystemen.

Plex bracht de nieuwste versies van zijn server- en desktopsoftware uit op respectievelijk 12 augustus en 13 augustus. Het is niet direct duidelijk waarom de mediasoftwaremaker gebruikers nú aanraadt om deze updates te installeren. Het is niet bekend om hoeveel kwetsbaarheden het gaat en wat kwaadwillenden ermee kunnen doen.

Specifieke instructies voor nasmerken

Het bedrijf raadt alle gebruikers van de serversoftware en de desktopapp aan om hun installaties zo snel mogelijk te updaten naar de nieuwste versie. Het is mogelijk dat de updates nog niet beschikbaar zijn in de packagemanagers voor nasapparaten, meldt het bedrijf. Gebruikers moeten de nieuwste versie in dat geval handmatig installeren. Plex biedt daarvoor een stappenplan en linkt naar specifieke instructies van QNAP, TerraMaster, WD, Netgear en Synology.

Plex belooft meer details over de kwetsbaarheden te delen zodra de aangevraagde CVE-nummers zijn toegekend. CVE (Common Vulnerabilities and Exposures) is de standaardmanier om publiek bekende kwetsbaarheden in software en hardware aan te duiden.

Reacties (38)

[Server.1968]

Net even als admin ingelogd maar zie geen update staan. Of is dit meer algemeen bedoelt? Ik hou me netjes aan de updates, doe alleen niet mee aan de bèta na wat problemen ermee in het verleden. Plex blijft top!

[Pompiedom]

"Het is mogelijk dat de updates nog niet beschikbaar zijn in de packagemanagers voor nasapparaten, meldt het bedrijf. Gebruikers moeten de nieuwste versie in dat geval handmatig installeren. Plex biedt daarvoor een stappenplan en linkt naar specifieke instructies van QNAP, TerraMaster, WD, Netgear en Synology."

Je kan dan de package downloaden via de link en uploaden in de packagemanager van je NAS.

[Yucko]

gewoon de versie checken die je draait.
Als dat < 1.43.3 is dan even naar de downloadpagina van Plex gaan en de meest recente versie voor jou systeem downloaden.

[svane]

Als je bij settings -> general kijkt, dan zie je de geïnstalleerde versie staan. Als je daar 1.43.3 ziet, dan zit je goed nu.

Mocht daar een oude versie staan kan je er eventueel voor kiezen om de plex server uit te zetten totdat de fix wel beschikbaar is, afhankelijk van welk risico je wilt nemen

[CH4OS]

Zit je dan niet gewoon op een versie die recent genoeg is? Versie 1.43.3 of nieuwer is het lek in gedicht.

[TonnyTonny]

Als je een Synology hebt: De versie in de Syno package manager loopt altijd flink achter.
Even met een browser naar de Plex web-site op je Syno gaan en de notificatie van Plex zelf boven bekijken. Die geeft je gelijk de downloadlink naar de nieuwste versie specifiek voor jouw model Synology (voor de juiste CPU en DSM versie).
Even downloaden, Daarna in de Syno package manager een "manual" install doen van die file.

[Prosperot]

Of zelf in docker gaan draaien ipv een syno package, en automatisch laten updaten. Dan ben je altijd bij en heb je er geen omkijken naar.

[Yucko]

is een optie, maar je kunt ook een scriptje op je Synology draaien welke kijkt of er een nieuwere versie is en deze eventueel installeren (met bv. een grace periode van 7 dagen om te voorkomen dat je een versie installeert die binnen 2 dagen teruggedraaid wordt omdat er problemen mee zijn)

syno.plex update script

[fameus]

Mijn PlexServer draait in een docker container op mijn NAS. Niet van buiten bereikbaar en hij kan alleen bij mijn film collectie (read-only). Dus de dreiging kan alleen binnenshuis ontstaan of door een "foute" film. Maar wat kan Plex dan nog, behalve crashen?

[stappel_]

Een contrainer in docker is geen firewall.

[mrrulez911]

Had van de week een melding via m'soft app control en de pms stopte met werken. Daarna geüpdatet naar bovenstaande versie. Sindsdien werkt alles weer

[rikkkurd]

even de update geinstalleerd, bedankt voor de waarschuwing!

[Hydranet]

Leuk van Plex dat ze doen alsof ze om beveiliging geven met die forum post van 1 september waar ook Plex Desktop genoemd word. Maar de officiële Plex Flatpak die je op Linux kan gebruiken heeft ook al 9 maanden geen update gehad en gebruikt nog oude runtimes die niet meer ondersteund worden.

https://forums.plex.tv/t/plex-tv-plex-plexdesktop-version-1-110-0-flatpak-needs-updating/

https://flathub.org/en/apps/tv.plex.PlexDesktop

https://github.com/flathub/tv.plex.PlexDesktop

Edit: Plex lijkt nu toch wel wat aan de officiele Flatpak iets te gaan doen, na nog een nieuwe onderwerp op hun forums.

https://forums.plex.tv/t/plextv-staff-about-the-recent-security-update/942438

[Reactie gewijzigd door Hydranet op 3 september 2026 05:36]

[RobbyTown]

Het is niet bekend om hoeveel kwetsbaarheden het gaat en wat kwaadwillenden ermee kunnen doen.

Dat was de vorige keer ook al.

Vorige grote kwetsbaarheid (nieuws: Plex spoort gebruikers aan om Media Server te updaten door beveiligingsprobleem) is ook nooit helder geworden wat het precies was.

[Miglow]

Sinds de bizarre prijsverhoging van Plex Pass zijn ze goed aan de slag met updates dus?

/S

Prijsverhoging was het moment dat ik definitief geswitcht ben naar Jellyfin. Gratis hardware encoding/decoding, gratis onderweg naar de content kijken, voor mij geen Plex meer.

[R2D2]

Jellyfin is en blijft ook sappelen, de combinatie Apple TV + Homepods was een drama, enige werkende oplossing was Infuse gebruiken als player en dan nog was het allemaal een beetje halfbakken.

Voor mij de reden dat ik geswitched ben naar Plex, lifetime aangeschaft tijdens een Black Friday actie ooit eens een paar jaar terug en Jellyfin tot op de dag van vandaag nog geen seconde gemist heb.

Bij Jellyfin rommelt het ook al een poosje, https://cybernews.com/tech/jellyfin-founders-step-down-future-uncertain/

[flapstaart]

Misschien zit het verschil in Apple vs Android support maar ik ben juist de andere kant op aan het bewegen. Ik heb al jaren Plex lifetime maar ik ben gestaag mijn gebruik over aan het zetten op Jellyfin omdat ik dan onafhankelijk ben van de servers van Plex.

Jellyfin is in mijn ervaring op sommige vlakken beter dan Plex maar tegelijk vereist het wel een aardige set plugins om op dat niveau te komen. Om sommige andere vlakken werkt Plex beter, in ieder geval als het gaat om uit de hand gelopen verzamelingen

[Miglow]

Ik vind de UI van Plex wel veel fijner, maar verder...

[The Zep Man]

Jellyfin heeft niet één UI. Je kan prima een andere client met een totaal andere UI installeren. Zo is Wholphin voor Android TV een goed alternatief ten opzichte van de officiële client.

Jellyfin onder Android (TV) werkt prima. Er zijn bijzonder veel (FLOSS) opties, i.t.t. Apple's ecosysteem. Daar ben je wellicht beter af met Plex.

[Reactie gewijzigd door The Zep Man op 2 september 2026 15:38]

[engessa]

https://plezy.app/ of https://firecore.com/infuse werken allebei met Plex. Die eerste is open-source en op alle platforms beschikbaar.

[Hydranet]

Ik gebruik Wholphin als client op mijn Nvidia Shield om van mijn Jellyfin server te streamen, ziet er vele malen beter uit als de officiële client.

https://github.com/damontecres/Wholphin

[PindaRots]

Prachtige client op de Shield. Ben deze een paar maand geleden gaan testen naast de gewone Jellyfin cliënt en Moonfin.
Ik gebruik eigenlijk alleen nog maar Wholphin.

[Sailor69]

Mmm, het is alleen jammer van de subtitles, die zijn niet zwart omlijst. Vind ik toch pretiger.

[ASS-Ware]

Prijsverhoging was het moment dat ik definitief geswitcht ben naar Jellyfin. Gratis hardware encoding/decoding, gratis onderweg naar de content kijken, voor mij geen Plex meer.

Dus je had geen plexpass en gebruikte het product dus gratis, maar omdat de plexpass (die je niet gebruikt) duurder werd, ging je naar een ander product?
Klinkt logisch.

[Miglow]

Ik heb een jaar genomen en overwoog een life time te nemen als eind deze maand dat jaar afloopt. En ja, als er een product is dat gratis net zo goed werkt ga ik er geen 750 voor betalen.

[engessa]

Heb je het nu over de verhoging van de de lifetime plex pass? Want de prijzen van de maandelijkse en jaarlijkse zijn niet gewijzigd dit jaar, enkel de lifetime is 3x over de kop gegaan. En dat is bedrijfsmatig gezien een prima keuze. Ik maak al iets van tien jaar gebruik van Plex Pass waar ik toen eenmalig 50 dollar voor betaald heb. Dat kan echt niet uit voor Plex.

[hanshendrix]

Had je misschien eerder een abbo voor lifetime moeten afsluiten a €100,-

[Techno Overlord]

Ja, maar al die remote users die op verschillende devices kijken. Plex wordt door veel meer devices ondersteund dan Jellyfin. Alleen dit maakt het al lastiger voor Jellyfin om goed door te breken.

[Miglow]

Op mijn server kijk ik alleen met mijn familie, dat scheelt al. Fire Stick, Fire TV, Android tablet, iPad en een Chromecast met Google TV is alles. En daar wordt het prima op ondersteund.

[Joe]

Ik gebruik de officiële app voor de meeste apparaten, iPhone, desktop, Android, Google Chromecast, Google Tv, Fire stick, iPad. Alleen mijn Apple TV was een uitzondering waarbij SwiftFin werd gebruikt, maar ik heb die de deur uitgedaan, dus geen idee meer.

Elk apparaat met een browser kan ik het ook gebruiken, dus welk apparaat ondersteund Plex dan wel dat Jellyfin niet via de officiële app alleen al doet, laat staan een 3rd party?

Remote users hebben juist meer aan Jellyfin gezien zij dan geen kosten hebben, dus dat is mooi meegenomen.

[Techno Overlord]

Mijn remote users ook niet omdat ik ooit de Plex Lifetime Pass heb aangeschaft. Elke avond trek ik gemiddeld 12 concurrent users. Afgelopen maand is er 1326uur gekeken. Dat komt neer op bijna 43 uur per dag.

[Miglow]

Ja. Waarom zou je een VPN server op gaan zetten om je *kuch* vakantievideos *kuch* te bekijken als je Plex server al aangeeft dat je een beveiligde verbinding hebt? Lijkt mij dat als je een VPN server op kunt zetten je ook wel weet dat je Plex verbinding beveiligd is. Een commerciële VPN aan de client side levert je geen voordeel op aan je server kant behalve dat je vakantievideo nu via een omweg naar je client toe komt.

[b12e]

Ik kon op vakantie bijna niet kijken vanaf m’n server thuis, met constant bufferen. Iets met routing van de provider in het hotel richting mijn internetprovider vermoed ik, want via een vpn lukte het wel goed.

dus zo’n omweg kan nut hebben.

[Miglow]

Dat snap ik wel, maar dat heeft niets te maken met een beveiligde verbinding.

[CPM]

Kan je communicatie met je Plex server wel beveiligd zijn, je zult een poort open moeten zetten op je firewall om je Plex server te benaderen.

Als je dat niet wilt dan gebruik je dus een VPN, scheelt weer open poorten.

En ga je een stapje verder: verbied verkeer vanaf je Plex Server naar buiten (anders dan je VPN) en voorkom rare phone home troep vanaf je lokale Plex server/ netwerk.

[Reactie gewijzigd door CPM op 2 september 2026 21:53]

[b12e]

Ik heb nu een VPS in een DC met een reverse proxy die enkel 443 open heeft staan en over een lokaal netwerk bij een andere VPS kan die niet via internet toegankelijk is (heeft geen eigen publiek IP en routeert verkeer via de eerste VPS), waar tailscale op draait waardoor deze tot bij m’n Plex server kan. Verder geen toegang tot de rest van mijn netwerk want op een apart VLAN.

Die 2e VPS vooral om budgettaire redenen zo opgezet, had ook 1 vps kunnen doen met hogere specs maar dat viel duurder uit, en er draaien nog een paar zaken op (oa Authentik en Uptime kuma)

[CPM]

Ook een mooie oplossing en toevoeging.