Hinweis: Schwachstelle im LiteSpeed User-End cPanel Plugin

Zuletzt aktualisiert: 21. Mai 2026

Eine schwere Schwachstelle zur Privilegieneskalation wurde im LiteSpeed User-End cPanel Plugin festgestellt. LiteSpeed hat bestätigt, dass dieses Problem bereits aktiv ausgenutzt wird.

Die Schwachstelle wird geführt als:

CVE-2026-48172

LiteSpeed hat inzwischen aktualisierte Korrekturen veröffentlicht, nach einer vollständigen Sicherheitsprüfung sowohl des LiteSpeed User-End cPanel Plugin als auch des mitgelieferten WHM Plugin.

Zusammenfassung der Schwachstelle

Die Schwachstelle betrifft das LiteSpeed User-End cPanel Plugin, das auf cPanel-Servern eingesetzt wird.

Nach Angaben des LiteSpeed-Teams könnte jeder cPanel-Benutzer, einschließlich eines Angreifers mit einem kompromittierten cPanel-Konto, die Funktion lsws.redisAble ausnutzen, um beliebige Skripte als root auszuführen.

Weitere Ergebnisse der Sicherheitsprüfung

Zusätzlich zu CVE-2026-48172 hat LiteSpeed mögliche Schwachstellen identifiziert und behoben, die bei einer vollständigen Sicherheitsprüfung der beiden folgenden Komponenten entdeckt wurden:

• LiteSpeed User-End cPanel Plugin
• LiteSpeed WHM Plugin Bundle

Deshalb sollten Kunden das verwundbare User-End Plugin nicht nur entfernen oder deaktivieren, sondern das Paket LiteSpeed WHM Plugin auf die neueste korrigierte Version aktualisieren.

Betroffene Komponente

Betroffen:

• LiteSpeed User-End cPanel Plugin

Nicht direkt von CVE-2026-48172 betroffen:

• LiteSpeed WHM Plugin / das übergeordnete LiteSpeed Plugin selbst

Das korrigierte User-End cPanel Plugin wird jedoch über das aktualisierte Paket LiteSpeed WHM Plugin ausgeliefert, und LiteSpeed hat nach seiner Sicherheitsprüfung auch zusätzliche Sicherheitskorrekturen für das mitgelieferte WHM Plugin veröffentlicht.

Korrigierte Version verfügbar

LiteSpeed hat die Korrektur veröffentlicht in:

• LiteSpeed WHM Plugin v5.3.1.0 oder neuer
• Mitgeliefert mit LiteSpeed cPanel Plugin v2.4.7 oder neuer

Empfohlene Maßnahme

EuroVPS empfiehlt allen Kunden, die LiteSpeed auf cPanel-Servern betreiben, dringend die Aktualisierung auf:

LiteSpeed WHM Plugin v5.3.1.0 oder neuer

Diese Version enthält das korrigierte LiteSpeed cPanel Plugin v2.4.7.

Alternative Maßnahme: das verwundbare User-End Plugin deinstallieren

Wenn Sie nicht sofort aktualisieren können, empfiehlt LiteSpeed, das verwundbare User-End cPanel Plugin zu entfernen.

Führen Sie den folgenden Befehl als root aus:

/usr/local/lsws/admin/misc/lscmctl cpanelplugin --uninstall

Das entfernt das verwundbare User-End Plugin aus bestehenden cPanel-Konten und verhindert, dass es in neuen Konten installiert wird.

Aktualisieren Sie, sobald Sie können. Die Deinstallation ist eine Übergangslösung.

So prüfen Sie, ob Ihr Server ausgenutzt wurde

Um zu prüfen, ob es Anzeichen für eine Ausnutzung gibt, führen Sie den folgenden Befehl als root aus:

grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null

Auswertung des Ergebnisses

Keine Ausgabe / keine Treffer

In den geprüften Logs wurde kein passender Ausnutzungsversuch gefunden.

Beachten Sie, dass diese Prüfung nur nach diesem einen bekannten Indikator sucht. Sie ist nicht als vollständige Bewertung einer Kompromittierung zu verstehen.

Beliebige Ausgabe

Der Server wurde möglicherweise angegriffen oder ist betroffen.

Speichern Sie die vollständige Ausgabe und wenden Sie sich zur weiteren Prüfung umgehend an den Support von LiteSpeed oder EuroVPS.

Empfehlung von EuroVPS

Wo EuroVPS administrativen Zugriff hat und der Server im Umfang des Managed Support liegt (Server, für die die LiteSpeed-Lizenz direkt bei EuroVPS gekauft wurde), spielen wir das Update proaktiv ein und entfernen das verwundbare User-End Plugin, wo erforderlich.

Kunden, die ihre Server selbst verwalten, oder Kunden, die ihre LiteSpeed-Lizenz direkt beim Hersteller gekauft haben, sollten die empfohlene Maßnahme ohne Verzögerung umsetzen.

---

Brauchen Sie Unterstützung?

Wenn Sie Unterstützung beim Prüfen, Aktualisieren oder Durchsehen Ihres Servers benötigen, eröffnen Sie ein Support-Ticket bei EuroVPS.

Shared FAQ page chrome (breadcrumb, dates, read time, «Weiterlesen», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.