Wichtiges Plesk-Sicherheitsupdate: CVE-2026-58046

Plesk hat ein wichtiges Sicherheitsupdate veröffentlicht, das CVE-2026-58046 behebt, eine authentifizierte SQL-Injection-Schwachstelle im Plesk XML-RPC API. Alle Plesk-Server sollten auf Version 18.0.79.4 oder neuer aktualisiert werden.

Überblick

Eine Sicherheitsschwachstelle mit der Kennung CVE-2026-58046 wurde im Plesk XML-RPC API entdeckt.

Die Schwachstelle erlaubt einem authentifizierten Benutzer mit einfachen Kunden- oder Reseller-Rechten einen Blind-SQL-Injection-Angriff auf die Plesk-Datenbank.

Eine erfolgreiche Ausnutzung könnte einem Angreifer Zugriff auf sensible Datenbankinformationen verschaffen, einschließlich der Administrator-Zugangsdaten, mit der möglichen Folge einer vollständigen Kompromittierung des Servers.

Betroffene Plesk-Versionen

Alle Plesk-Versionen unterhalb von 18.0.79.4 sind betroffen.

Die Schwachstelle wurde behoben in:

Plesk Obsidian 18.0.79 Update 4 oder neuer

So aktualisieren Sie Plesk

1. Aktualisieren Sie über Tools & Settings > Updates and Upgrades und bestätigen Sie anschließend unter Tools & Settings > Server Components, dass die Version 18.0.79.4 oder neuer ist.

Die installierte Plesk-Version muss 18.0.79.4 oder neuer sein.

Vorübergehende Gegenmaßnahme

Die folgende Gegenmaßnahme sollte nur verwendet werden, wenn ein sofortiges Update nicht möglich ist.

Plesk Obsidian 18.x

Verbinden Sie sich per SSH mit dem Server und fügen Sie der Plesk-Datei panel.ini die folgende Konfiguration hinzu:

[api]
deprecationError = on

Auf Linux-Servern liegt die Datei normalerweise unter:

/usr/local/psa/admin/conf/panel.ini

Diese Einstellung erzwingt eine strikte Prüfung der API-Protokollversion und blockiert veraltete XML-API-Protokollversionen, die die Eingabevalidierung umgehen können.

Plesk Onyx 17.x und älter

Beschränken Sie den Zugriff auf das XML API auf vertrauenswürdige IP-Adressen, indem Sie die folgende Konfiguration hinzufügen:

[api]
allowedIPs = 203.0.113.2,192.0.2.2

Ersetzen Sie die Beispieladressen durch die vertrauenswürdigen IP-Adressen, die Zugriff auf das API benötigen.

Beachten Sie, dass die Einschränkung des Plesk XML API auch den Zugriff auf das REST API beeinträchtigen kann.

Empfehlung von EuroVPS

Kunden, die Unterstützung beim Prüfen ihrer Plesk-Version, beim Installieren des Updates oder beim Anwenden der vorübergehenden Gegenmaßnahme benötigen, können sich an das Support-Team von EuroVPS wenden.

Shared FAQ page chrome (breadcrumb, dates, read time, «Weiterlesen», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.