CVE.futuretools
FAQ
NVD NIST
CVE-2026-48172CISA KEV · АКТИВНО В АТАКАХ

LiteSpeed User-End cPanel Plugin before 2.4.5 allows privilege escalation (possibly to root), as exploited in the wild in May 2026.

CVSS 3.1Critical
10.0/ 10.0
Опубликовано
Обновлено
В атаках
Подтверждено CISA
Публичный PoC
Отсутствует
Анализ подготовлен:CVE Futuretools Threat Intelligence
Верификация: MITRE CVE List · CISA KEV · NIST NVD
ПАТЧ ДОСТУПЕН: ВЕРСИЯ 2.4.7, 5.3.1.0
Обновить LiteSpeed User-End cPanel Plugin минимум до версии 2.4.7 (исправление внесено начиная с 2.4.5). Для проверки факта компрометации выполнить поиск следов атак в логах cPanel командой grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null, при обнаружении совпадений — изолировать подозрительные IP-адреса и провести аудит действий в системных журналах.

01 // ТЕХНИЧЕСКАЯ СУТЬ УЯЗВИМОСТИ

Уязвимость в плагине LiteSpeed User-End cPanel Plugin версий до 2.4.5 позволяет повысить привилегии в системе вплоть до root. Дефект активно эксплуатировался в реальных атаках в мае 2026 года.

02 // АНАТОМИЯ АТАКИ И ДЕФЕКТ ЛОГИКИ

Проблема вызвана некорректной обработкой логики включения и отключения Redis через API cPanel (функция cpanel_jsonapi_func=redisAble). Ошибка в валидации и разграничении прав при вызове функционала управления Redis позволяет непривилегированному пользователю выполнять операции с повышенными полномочиями.

03 // СИСТЕМНЫЕ ПОСЛЕДСТВИЯ

Локальное или контекстное повышение привилегий до уровня учетной записи root и полный компрометация сервера хостинга.

04 // МАТРИЦА ЗАТРОНУТЫХ ПАКЕТОВ

LiteSpeed TechnologiescPanel Plugin
>= 2.3➔Fix: 2.4.7
LiteSpeed TechnologiesWHM Plugin
>= 0➔Fix: 5.3.1.0

05 // ПЕРВОИСТОЧНИКИ И БЮЛЛЕТЕНИ (3)

06 // ЦИТИРОВАНИЕ ДАННЫХ И ИСТОЧНИК

Для включения аналитической карточки в отчёты по безопасности, матрицы рисков или исследовательские публикации используйте стандартизированный формат цитирования:

Библиографическая ссылка (Plain text)
CVE Futuretools (2026). Анализ уязвимости CVE-2026-48172: LiteSpeed User-End cPanel Plugin before 2.4.5 allows privilege escalation (possibly to root), as exploited in the wild in May 2026.. URL: https://cve.futuretools.ru/cve/CVE-2026-48172
BibTeX формат (LaTeX)
@misc{cve_futuretools_cve_2026_48172,
  title = {{CVE-2026-48172: LiteSpeed User-End cPanel Plugin before 2.4.5 allows privilege escalation (possibly to root), as exploited in the wild in May 2026.}},
  author = {{CVE Futuretools}},
  year = {2026},
  howpublished = {\url{https://cve.futuretools.ru/cve/CVE-2026-48172}},
  note = {Оперативный инженерный анализ киберугроз}
}