CVE-2026-87886
Priorize a correção. Ela está sob exploração confirmada pelo CISA e tem prova de conceito pública.
Apply mitigations in accordance with vendor instructions, ensuring compliance with CISA’s BOD 26-04 Prioritizing Security Updates Based on Risk (see URL in Notes) guidance and CISA’s “Forensics Triage Requirements” (see URL in Notes). Follow applicable BOD 26-04 guidance for cloud services or discontinue use of the product if mitigations are unavailable. Stakeholders are responsible for evaluating each asset's internet exposure and ensuring adherence to BOD 26-04 patching guidelines.
Uma falha de escalação de privilégio local existe nos plugins do Acronis Backup para cPanel, Plesk e DirectAdmin devido a permissões de arquivo inseguras. Um atacante com acesso local poderia explorar isso para obter privilégios elevados no sistema afetado.
A vulnerabilidade resulta de permissões de arquivo impróprias (CWE-276) nos plugins do Acronis Backup para painéis de controle Linux. Um atacante local pode aproveitar essas permissões inseguras para escalar privilégios de um contexto de usuário com privilégios inferiores para um nível de privilégio mais alto. Versões afetadas: cPanel & WHM antes de 1.9.3.1021, Plesk antes de 1.8.11.638 e DirectAdmin antes de 1.2.3.238.