Acronis разкри уязвимост с висока степен на опасност за локално ескалиране на привилегии в Linux в своя плъгин за архивиране за cPanel, WebHost Manager (WHM) и Plesk, която може да бъде експлоатирана активно.

cPanel & WHM и Plesk се използват от компании за уеб хостинг и сървърни администратори за управление на уебсайтове и сървъри чрез графични интерфейси.

Допълненията за архивиране на Acronis свързват хостинг контролния панел с инфраструктурата на компанията, като позволяват на администраторите да архивират и възстановяват уебсайтове, файлове, бази данни, пощенски кутии и хостинг акаунти директно от интерфейсите на cPanel и Plesk.

Уязвимостта беше публикувана в кратък бюлетин миналия уикенд, но технологичната компания издаде актуализация днес, идентифицирайки я като CVE-2026-87886 и присвоявайки ѝ оценка за сериозност 7.8.

Атакуващ с ниски привилегии може да експлоатира CVE-2026-87886, за да повиши нивото си на достъп върху уязвим Linux сървър, което потенциално да му даде възможност за достъп или модификация на чувствителни данни и нарушаване на работата на системата без необходимост от взаимодействие с потребителя.

Допълнителни технически подробности за CVE-2026-87886 не са публикувани, тъй като компанията иска да даде време на системните администратори да инсталират наличните корекции за сигурност, преди да сподели повече информация.

От Acronis заявяват, че са открили експлоатация на уязвимостта, „в ограничени, целеви атаки“.

„Засечена е експлоатация на тази уязвимост в реални условия при ограничени, целеви атаки срещу инсталации на плъгина Acronis Backup за cPanel & WHM“, предупреждава бюлетинът.

В изявление за BleepingComputer от Acronis отбелязват, че тази оценка се основава на единичен доклад от „потенциално засегнат“ клиент.

Уязвимостта CVE-2026-87886 засяга следните версии на продукта:

  • Acronis Backup плъгин за cPanel & WHM версии по-ранни от 1.9.3.1021, коригирана във версия 1.9.3 HF3
  • Acronis Backup разширение за Plesk версии по-ранни от 1.8.11.638, коригирана във версия 1.8.11

Компанията не е установила конкретни индикатори за компрометиране (IoC) и не разкрива кога е извършена активността или какво са постигнали киберпрестъпниците извън описания в бюлетина ефект от ескалация на привилегии.

Препоръчва се на всички засегнати потребители на интеграциите за архивиране на Acronis за cPanel & WHM и Plesk незабавно да инсталират наличните актуализации.