Actualización de seguridad de Plesk: CVE-2026-58046

Shared FAQ page chrome (breadcrumb, dates, read time, «Siga leyendo», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

Plesk ha publicado una actualización de seguridad importante que corrige CVE-2026-58046, una vulnerabilidad de inyección SQL autenticada que afecta a la API XML-RPC de Plesk. Todos los servidores Plesk deben actualizarse a la versión 18.0.79.4 o posterior.

Resumen

Se ha descubierto una vulnerabilidad de seguridad identificada como CVE-2026-58046 en la API XML-RPC de Plesk.

La vulnerabilidad permite a un usuario autenticado con privilegios bajos de cliente o de revendedor realizar un ataque de inyección SQL ciega contra la base de datos de Plesk.

Su explotación con éxito podría dar a un atacante acceso a información sensible de la base de datos, incluidas las credenciales de administrador, con el posible compromiso total del servidor.

Versiones de Plesk afectadas

Todas las versiones de Plesk anteriores a 18.0.79.4 están afectadas.

La vulnerabilidad se ha corregido en:

Plesk Obsidian 18.0.79 Update 4 o posterior

Cómo actualizar Plesk

1. Actualice desde «Tools & Settings > Updates and Upgrades» y confirme en «Tools & Settings > Server Components» que la versión es 18.0.79.4 o posterior.

La versión de Plesk instalada debe ser 18.0.79.4 o posterior.

Mitigación temporal

La siguiente mitigación solo debe usarse cuando no sea posible actualizar de inmediato.

Plesk Obsidian 18.x

Conéctese al servidor por SSH y añada la siguiente configuración al archivo panel.ini de Plesk:

[api]
deprecationError = on

En servidores Linux, el archivo suele estar en:

/usr/local/psa/admin/conf/panel.ini

Este ajuste impone una validación estricta de la versión del protocolo de la API y bloquea las versiones obsoletas del protocolo XML API que pueden eludir la validación de entrada.

Plesk Onyx 17.x y anteriores

Restrinja el acceso a la XML API a direcciones IP de confianza añadiendo la siguiente configuración:

[api]
allowedIPs = 203.0.113.2,192.0.2.2

Sustituya las direcciones de ejemplo por las direcciones IP de confianza que necesiten acceso a la API.

Tenga en cuenta que restringir la XML API de Plesk también puede afectar al acceso a la REST API.

Recomendación de EuroVPS

Los clientes que necesiten ayuda para comprobar su versión de Plesk, instalar la actualización o aplicar la mitigación temporal pueden contactar con el equipo de soporte de EuroVPS.