Σημαντική ενημέρωση ασφαλείας Plesk: CVE-2026-58046

Η Plesk κυκλοφόρησε μια σημαντική ενημέρωση ασφαλείας που διορθώνει το CVE-2026-58046, μια ευπάθεια SQL injection με πιστοποίηση (authenticated) που επηρεάζει το Plesk XML-RPC API. Όλοι οι servers Plesk πρέπει να ενημερωθούν στην έκδοση 18.0.79.4 ή νεότερη.

Επισκόπηση

Μια ευπάθεια ασφαλείας με αναγνωριστικό CVE-2026-58046 εντοπίστηκε στο Plesk XML-RPC API.

Η ευπάθεια επιτρέπει σε έναν πιστοποιημένο χρήστη με χαμηλά δικαιώματα πελάτη ή reseller να εκτελέσει επίθεση blind SQL injection στη βάση δεδομένων του Plesk.

Η επιτυχής εκμετάλλευση θα μπορούσε να δώσει σε έναν επιτιθέμενο πρόσβαση σε ευαίσθητες πληροφορίες της βάσης δεδομένων, συμπεριλαμβανομένων των διαπιστευτηρίων διαχειριστή, με πιθανή κατάληξη την πλήρη παραβίαση του server.

Επηρεαζόμενες εκδόσεις Plesk

Επηρεάζονται όλες οι εκδόσεις Plesk κάτω από την 18.0.79.4.

Η ευπάθεια έχει διορθωθεί στην:

Plesk Obsidian 18.0.79 Update 4 ή νεότερη

Πώς να ενημερώσετε το Plesk

1. Ενημερώστε από Tools & Settings > Updates and Upgrades και, στη συνέχεια, επιβεβαιώστε στο Tools & Settings > Server Components ότι η έκδοση είναι 18.0.79.4 ή νεότερη.

Η εγκατεστημένη έκδοση Plesk πρέπει να είναι 18.0.79.4 ή νεότερη.

Προσωρινός μετριασμός

Ο παρακάτω μετριασμός πρέπει να χρησιμοποιείται μόνο όταν δεν είναι δυνατή η άμεση ενημέρωση.

Plesk Obsidian 18.x

Συνδεθείτε στον server μέσω SSH και προσθέστε την ακόλουθη ρύθμιση στο αρχείο panel.ini του Plesk:

[api]
deprecationError = on

Σε servers Linux, το αρχείο βρίσκεται συνήθως στη διαδρομή:

/usr/local/psa/admin/conf/panel.ini

Η ρύθμιση αυτή επιβάλλει αυστηρή επαλήθευση της έκδοσης πρωτοκόλλου του API και αποκλείει τις παρωχημένες εκδόσεις του XML API που μπορούν να παρακάμψουν την επαλήθευση εισόδου.

Plesk Onyx 17.x και παλαιότερες

Περιορίστε την πρόσβαση στο XML API σε έμπιστες διευθύνσεις IP προσθέτοντας την ακόλουθη ρύθμιση:

[api]
allowedIPs = 203.0.113.2,192.0.2.2

Αντικαταστήστε τις διευθύνσεις του παραδείγματος με τις έμπιστες διευθύνσεις IP που χρειάζονται πρόσβαση στο API.

Σημειώστε ότι ο περιορισμός του Plesk XML API μπορεί να επηρεάσει και την πρόσβαση στο REST API.

Σύσταση της EuroVPS

Οι πελάτες που χρειάζονται βοήθεια για τον έλεγχο της έκδοσης Plesk, την εγκατάσταση της ενημέρωσης ή την εφαρμογή του προσωρινού μετριασμού μπορούν να επικοινωνήσουν με την ομάδα υποστήριξης της EuroVPS.

Shared FAQ page chrome (breadcrumb, dates, read time, «Συνεχίστε την ανάγνωση», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.