CVE-2026-48172

Kritik CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 9.8
EPSS: 1.0%
CWE: CWE-266
KEV Durumu: Evet

Yayım tarihi: 21 Mayıs 2026 · CISA KEV son iyileştirme tarihi: 29 Mayıs 2026

Etkilenen: litespeedtech litespeed_cpanel_plugin

LiteSpeed Kullanıcı Sonu cPanel Eklentisi 2.4.5 sürümünden önce, muhtemelen kök olmak üzere yetki yükselmesine (privilege escalation) izin verir ve Mayıs 2026'da vahşi ortamda sömürüldü. Algılama, Bash'de grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null komut satırı aracılığıyla en iyi şekilde yapılır. Çıktı alamazsanız, zafiyetin sömürüsüne maruz kalmamışsınız demektir. Çıktı varsa, listedeki IP adreslerini incelemenizi, geçerli IP adresleri olup olmadığını belirlemenizi ve değilse bunları engellenmesini öneririz. Yapılan zararı belirlemek için, tespit edilen IP adresleri tarafından kullanım için sistem günlüklerini inceleyin. Sorun, Redis etkinleştirme/devre dışı bırakma özelliklerinin yanlış işlenmesiyle ilgilidir. Önerilen minimum sürüm 2.4.7'dir.

Orijinal açıklama (İngilizce)

LiteSpeed User-End cPanel Plugin before 2.4.5 allows privilege escalation (possibly to root), as exploited in the wild in May 2026. Detection is best done via a command line of grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null in Bash. If you get no output, you have not been hit with exploitation of the vulnerability. If there is output, we recommend you examine the IP addresses in the list, determine if they are valid IP addresses, and if not, block them. To determine damage done, examine the system logs for use by the detected IP addresses. The issue is related to mishandling of Redis enable/disable features. The recommended minimum version is 2.4.7.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.