Lỗ hổng Acronis cPanel Backup Plugin bị khai thác trong tấn công có chủ đích
"Acronis disclosed that CVE-2026-87886, a high-severity local privilege escalation flaw caused by insecure file permissions in its cPanel/WHM Backup plugin, has been exploited in limited targeted attacks. The issue affects Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.3.1021 and Acronis Backup extension for Plesk (Linux) before build 1.8.11.638; Acronis fixed it in 1.9.3 HF3 and advised immediate patching."
Rủi ro leo thang đặc quyền cục bộ trên Linux; đã ghi nhận khai thác ngoài thực tế trong tấn công có chủ đích; cần vá ngay để giảm nguy cơ chiếm quyền và thực thi mã trái phép.
Có thể ảnh hưởng đến tính toàn vẹn và bí mật dữ liệu trên máy chủ sao lưu/hosting; nguy cơ gián đoạn vận hành nếu hệ thống cPanel/WHM hoặc Plesk bị xâm nhập; cần ưu tiên kiểm tra và triển khai bản cập nhật.
Acronis cho biết một lỗ hổng nghiêm trọng trong Backup plugin cho cPanel & WHM đã bị khai thác trong các cuộc tấn công có chủ đích. Lỗ hổng được theo dõi là CVE-2026-87886, có CVSS 7.8, và xuất phát từ phân quyền tệp không an toàn dẫn đến leo thang đặc quyền cục bộ trên hệ thống Linux.
Theo thông báo, lỗi ảnh hưởng đến Acronis Backup plugin for cPanel & WHM (Linux) trước build 1.9.3.1021 và Acronis Backup extension for Plesk (Linux) trước build 1.8.11.638. Bản sửa đã được phát hành trong 1.9.3 HF3. Nếu bị khai thác thành công, kẻ tấn công có quyền thấp có thể nâng quyền trên máy chủ bị ảnh hưởng, từ đó thực hiện hành động trái phép hoặc chạy mã tùy ý.
Hiện chưa có thông tin chi tiết về tác nhân tấn công hay mục tiêu cuối cùng. Quản trị viên nên cập nhật ngay lên bản vá mới nhất, kiểm tra phiên bản đang dùng, rà soát quyền truy cập tệp và theo dõi dấu hiệu bất thường trên các máy chủ cPanel/WHM và Plesk.