Безопасность1 ч23 октября 2026, 23:43

CVE-2026-87886: плагины Acronis для панелей хостинга дают root

Уязвимость CVE-2026-87886 с оценкой CVSS 7.8 вызвана небезопасными правами на файлы в плагинах Acronis Backup для cPanel/WHM (до 1.9.3.1021), Plesk (до 1.8.11.638) и DirectAdmin (до 1.2.3.238). CISA внесла её в каталог эксплуатируемых уязвимостей 16 сентября 2026 года; локальная эскалация до root на общем хостинге затрагивает все аккаунты и резервные копии.

DEV Community

Открыть источник

CVE-2026-87886: плагины Acronis для панелей хостинга дают root

CVSS 3.0: 7.8, вектор AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Затронуты сборки cPanel до 1.9.3.1021, Plesk до 1.8.11.638, DirectAdmin до 1.2.3.238
CISA добавила CVE в каталог эксплуатируемых 16 сентября 2026 года
Acronis описывает дефект как SEC-10986

#Acronis#CPanel#Plesk#DirectAdmin

Ещё новости — в режиме свайпа🔥 Сейчас в свайпе: Первый складной iPhone уже у людей — и стоит от $1999

Безопасность

CVE-2026-87886: плагины Acronis для панелей хостинга дают root

CVE-2026-87886: небезопасные права файлов в плагинах Acronis для cPanel и Plesk

Acronis предупредила об активно эксплуатируемой уязвимости в бэкап-плагине для cPanel

В cPanel нашли уязвимость: аккаунт хостинга получает права root

Критическая уязвимость в LiteSpeed Enterprise позволяет получить root на shared-хостинге