CVE-2026-54420

Yüksek CISA KEV: Aktif İstismar

Teknik Veri (Otomatik)

CVSS Skoru: 8.5
EPSS: 1.4%
CWE: CWE-61
KEV Durumu: Evet

Yayım tarihi: 14 Haziran 2026 · CISA KEV son iyileştirme tarihi: 18 Haziran 2026

Etkilenen: litespeedtech litespeed_cpanel_plugin

LiteSpeed cPanel eklentisi 2.4.8'den (LiteSpeed WHM PlugIn 5.3.2.0'de dağıtılan) önce, paylaşılan bir sunucuda CloudLinux/CageFS çalışırken FTP veya web kabuğu erişimi olan bir kullanıcı tarafından sağlanan simgeli bağlantılar yanlış yönetir, Mayıs 2026'da vahşi ortamda sömürülür.

Orijinal açıklama (İngilizce)

LiteSpeed cPanel plugin before 2.4.8 (as distributed in LiteSpeed WHM PlugIn before 5.3.2.0) mishandles symlinks provided by a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS, as exploited in the wild in May 2026.

Referanslar

NVD kaydı ↗CVE.org ↗CISA KEV kataloğu ↗

Bu CVE için henüz editoryal inceleme yapılmadı. Sadece otomatik teknik veri gösteriliyor.