Ειδοποίηση: ευπάθεια LiteSpeed User-End cPanel Plugin

Τελευταία ενημέρωση: 21 Μαΐου 2026

Μια σοβαρή ευπάθεια κλιμάκωσης προνομίων (privilege escalation) εντοπίστηκε στο LiteSpeed User-End cPanel Plugin. Η LiteSpeed επιβεβαίωσε ότι το ζήτημα αποτελεί ήδη αντικείμενο ενεργής εκμετάλλευσης.

Η ευπάθεια παρακολουθείται ως:

CVE-2026-48172

Η LiteSpeed έχει πλέον κυκλοφορήσει ενημερωμένες διορθώσεις, μετά από πλήρη έλεγχο ασφαλείας τόσο του LiteSpeed User-End cPanel Plugin όσο και του συνοδευτικού WHM Plugin.

Σύνοψη της ευπάθειας

Η ευπάθεια επηρεάζει το LiteSpeed User-End cPanel Plugin που χρησιμοποιείται σε servers cPanel.

Σύμφωνα με την ομάδα της LiteSpeed, οποιοσδήποτε χρήστης cPanel, συμπεριλαμβανομένου ενός επιτιθέμενου που χρησιμοποιεί παραβιασμένο λογαριασμό cPanel, θα μπορούσε να εκμεταλλευτεί τη συνάρτηση lsws.redisAble για να εκτελέσει αυθαίρετα scripts ως root.

Πρόσθετα ευρήματα του ελέγχου ασφαλείας

Πέρα από το CVE-2026-48172, η LiteSpeed εντόπισε και διόρθωσε πιθανές ευπάθειες που ανακαλύφθηκαν κατά τον πλήρη έλεγχο ασφαλείας και των δύο:

• LiteSpeed User-End cPanel Plugin
• Πακέτο LiteSpeed WHM Plugin

Για τον λόγο αυτό, οι πελάτες δεν πρέπει μόνο να αφαιρέσουν ή να απενεργοποιήσουν το ευάλωτο User-End plugin, αλλά και να αναβαθμίσουν το πακέτο LiteSpeed WHM Plugin στην τελευταία διορθωμένη έκδοση.

Επηρεαζόμενο στοιχείο

Επηρεάζεται:

• LiteSpeed User-End cPanel Plugin

Δεν επηρεάζεται άμεσα από το CVE-2026-48172:

• LiteSpeed WHM Plugin / το ίδιο το γονικό LiteSpeed plugin

Ωστόσο, το διορθωμένο User-End cPanel Plugin διανέμεται μέσω του ενημερωμένου πακέτου LiteSpeed WHM Plugin, και η LiteSpeed κυκλοφόρησε επίσης πρόσθετες διορθώσεις ασφαλείας για το συνοδευτικό WHM Plugin μετά τον έλεγχό της.

Διαθέσιμη διορθωμένη έκδοση

Η LiteSpeed κυκλοφόρησε τη διόρθωση στο:

• LiteSpeed WHM Plugin v5.3.1.0 ή νεότερο
• Συνοδευόμενο από το LiteSpeed cPanel Plugin v2.4.7 ή νεότερο

Συνιστώμενη ενέργεια

Η EuroVPS συνιστά σε όλους τους πελάτες που τρέχουν LiteSpeed σε servers cPanel να αναβαθμίσουν επειγόντως στο:

LiteSpeed WHM Plugin v5.3.1.0 ή νεότερο

Η έκδοση αυτή περιλαμβάνει το διορθωμένο LiteSpeed cPanel Plugin v2.4.7.

Εναλλακτική ενέργεια: απεγκατάσταση του ευάλωτου User-End Plugin

Αν δεν μπορείτε να αναβαθμίσετε άμεσα, η LiteSpeed συνιστά την αφαίρεση του ευάλωτου User-End cPanel Plugin.

Εκτελέστε την ακόλουθη εντολή ως root:

/usr/local/lsws/admin/misc/lscmctl cpanelplugin --uninstall

Αυτό αφαιρεί το ευάλωτο User-End plugin από τους υπάρχοντες λογαριασμούς cPanel και αποτρέπει την εγκατάστασή του σε νέους λογαριασμούς.

Αναβαθμίστε το συντομότερο δυνατό. Η απεγκατάσταση είναι προσωρινό μέτρο.

Πώς να ελέγξετε αν ο server σας έγινε αντικείμενο εκμετάλλευσης

Για να ελέγξετε αν υπάρχουν ενδείξεις εκμετάλλευσης, εκτελέστε την ακόλουθη εντολή ως root:

grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null

Ερμηνεία του αποτελέσματος

Καμία έξοδος / κανένα αποτέλεσμα

Δεν βρέθηκε αντίστοιχη απόπειρα εκμετάλλευσης στα logs που ελέγχθηκαν.

Σημειώστε ότι ο έλεγχος αυτός αναζητά μόνο τον συγκεκριμένο γνωστό δείκτη. Δεν πρέπει να θεωρηθεί πλήρης αξιολόγηση παραβίασης.

Οποιαδήποτε έξοδος

Ο server μπορεί να έχει στοχοποιηθεί ή επηρεαστεί.

Αποθηκεύστε ολόκληρη την έξοδο και επικοινωνήστε άμεσα με την υποστήριξη της LiteSpeed ή της EuroVPS για περαιτέρω έλεγχο.

Σύσταση της EuroVPS

Όπου η EuroVPS έχει διαχειριστική πρόσβαση και ο server βρίσκεται εντός του εύρους managed υποστήριξης (servers για τους οποίους η άδεια LiteSpeed αγοράστηκε απευθείας από την EuroVPS), εφαρμόζουμε προληπτικά την ενημέρωση, αφαιρώντας το ευάλωτο User-End plugin όπου απαιτείται.

Οι πελάτες που διαχειρίζονται μόνοι τους τους servers τους, ή που αγόρασαν την άδεια LiteSpeed απευθείας από τον κατασκευαστή, πρέπει να εφαρμόσουν τη συνιστώμενη ενέργεια χωρίς καθυστέρηση.

---

Χρειάζεστε βοήθεια;

Αν χρειάζεστε βοήθεια με τον έλεγχο, την αναβάθμιση ή την επισκόπηση του server σας, ανοίξτε ένα ticket υποστήριξης στην EuroVPS.

Shared FAQ page chrome (breadcrumb, dates, read time, «Συνεχίστε την ανάγνωση», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.