Acronis udostępnił poprawki do dodatków do cPanel i WHM, Plesk oraz DirectAdmin na Linuksie. Problem dotyczy uprawnień do plików w dodatku Acronis.

Osoby korzystające z dodatków Acronis do kopii zapasowych powinny sprawdzić ich wersje w panelach cPanel i WHM, Plesk oraz DirectAdmin. Według producenta błąd może pozwolić osobie z lokalnym dostępem i ograniczonymi uprawnieniami uzyskać większe uprawnienia na serwerze. Acronis udostępnił poprawki.

Komunikat CVE-2026-87886, zaktualizowany 17 września, dotyczy dodatków działających w Linuksie. Problem wynika z niewłaściwych uprawnień do plików. Acronis potwierdza ograniczone, ukierunkowane ataki na instalacje z cPanel i WHM.

Poprawkę zawierają następujące wersje dodatków:

  • cPanel i WHM: 1.9.3.1021;
  • Plesk: 1.8.11.638;
  • DirectAdmin: 1.2.3.238.

Jeśli korzystasz ze starszego dodatku, zainstaluj wskazaną lub nowszą wersję zgodnie z dokumentacją Acronis. Gdy serwerem zarządza firma hostingowa, przekaż jej numer błędu i poproś o sprawdzenie wersji dodatku.

Źródła