CISA đưa CVE-2026-54420 vào danh sách KEV, yêu cầu vá lỗ hổng leo thang đặc quyền LiteSpeed cPanel
"CISA added CVE-2026-54420, a privilege-escalation flaw in the LiteSpeed cPanel Plugin, to its Known Exploited Vulnerabilities catalog and required FCEB agencies to remediate it by June 18, 2026. The issue affects LiteSpeed cPanel Plugin versions before 2.4.8 (bundled in LiteSpeed WHM Plugin before 5.3.2.0) and can let a user with FTP or web shell access escalate to root on shared hosting systems running CloudLinux/CageFS; the fix is LiteSpeed WHM Plugin v5.3.2.1 or later."
Nguy cơ cao do CVE-2026-54420 có thể dẫn tới leo thang đặc quyền lên root trên hệ thống shared hosting khi kẻ tấn công đã có FTP/web shell; mức độ ảnh hưởng tăng trên môi trường CloudLinux/CageFS.
Việc vá có thể yêu cầu kế hoạch nâng cấp plugin và kiểm tra log để giảm rủi ro gián đoạn. Nếu bị khai thác, hệ quả có thể gồm tổn thất dữ liệu/chiếm quyền và tăng chi phí xử lý sự cố cho nhà cung cấp dịch vụ lưu trữ.
CISA đã bổ sung CVE-2026-54420 (CVSS 8.5) vào danh mục Known Exploited Vulnerabilities (KEV), yêu cầu các cơ quan FCEB khắc phục trước 18/06/2026. Lỗ hổng này được mô tả là privilege escalation trong LiteSpeed cPanel Plugin, có thể cho phép người dùng đã có quyền truy cập FTP hoặc web shell leo thang đặc quyền lên root trên máy chủ shared hosting chạy CloudLinux/CageFS.
Theo mô tả từ CVE.org, các phiên bản LiteSpeed cPanel Plugin trước 2.4.8 (được phân phối kèm LiteSpeed WHM Plugin trước 5.3.2.0) có cơ chế xử lý symlink không đúng cách đối với dữ liệu do người dùng cung cấp. Hiện chưa rõ cách khai thác trong thực tế và mức độ thành công.
LiteSpeed khuyến nghị kiểm tra bằng lệnh grep sau để phát hiện dấu vết trong log. Nếu có kết quả, cần đối chiếu thêm các chỉ báo như chuỗi generateEcCert đi ngay sau packageUserSize và số lần gọi đồng thời 7–10/lần. Biện pháp khắc phục là nâng cấp lên LiteSpeed WHM Plugin v5.3.2.1 (kèm cPanel plugin v2.4.8) hoặc bản cao hơn.