Avis de sécurité sur le plugin LiteSpeed User-End cPanel

Shared FAQ page chrome (breadcrumb, dates, read time, «Continuer la lecture», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

Body

Dernière mise à jour : 21 mai 2026

Une faille grave d'élévation de privilèges a été identifiée dans le plugin LiteSpeed User-End pour cPanel. LiteSpeed a confirmé que cette faille est activement exploitée.

Elle est référencée sous :

CVE-2026-48172

LiteSpeed a publié des correctifs à l'issue d'une revue de sécurité complète du plugin LiteSpeed User-End pour cPanel et du plugin WHM livré avec lui.

Résumé de la vulnérabilité

La faille touche le plugin LiteSpeed User-End pour cPanel utilisé sur les serveurs cPanel.

Selon l'équipe LiteSpeed, tout utilisateur cPanel, y compris un attaquant utilisant un compte cPanel compromis, pouvait exploiter la fonction lsws.redisAble pour exécuter des scripts arbitraires en root.

Constats supplémentaires de la revue de sécurité

Outre CVE-2026-48172, LiteSpeed a identifié et corrigé des vulnérabilités potentielles découvertes lors d'une revue de sécurité complète des deux composants :

• le plugin LiteSpeed User-End pour cPanel
• le bundle LiteSpeed WHM Plugin

Les clients ne doivent donc pas seulement retirer ou désactiver le plugin User-End vulnérable, mais aussi mettre à niveau le paquet LiteSpeed WHM Plugin vers la dernière version corrigée.

Composant concerné

Concerné :

• plugin LiteSpeed User-End pour cPanel

Non directement concerné par CVE-2026-48172 :

• le plugin LiteSpeed WHM / le plugin LiteSpeed parent lui-même

Toutefois, le plugin User-End corrigé est livré par le paquet LiteSpeed WHM Plugin mis à jour, et LiteSpeed a aussi publié des correctifs de sécurité supplémentaires pour le plugin WHM à l'issue de sa revue.

Version corrigée disponible

LiteSpeed a publié le correctif dans :

• LiteSpeed WHM Plugin v5.3.1.0 ou supérieur
• livré avec LiteSpeed cPanel Plugin v2.4.7 ou supérieur

Action recommandée

EuroVPS recommande vivement à tous les clients qui exécutent LiteSpeed sur des serveurs cPanel de passer d'urgence à :

LiteSpeed WHM Plugin v5.3.1.0 ou supérieur

Cette version inclut le plugin LiteSpeed cPanel corrigé v2.4.7.

Autre action possible : désinstaller le plugin User-End vulnérable

Si vous ne pouvez pas mettre à niveau immédiatement, LiteSpeed recommande de retirer le plugin User-End vulnérable.

Exécutez la commande suivante en root :

/usr/local/lsws/admin/misc/lscmctl cpanelplugin --uninstall

Elle retire le plugin User-End vulnérable des comptes cPanel existants et empêche son installation sur les nouveaux comptes.

Mettez à niveau dès que possible ; la désinstallation est une mesure de contournement.

Vérifier si votre serveur a été exploité

Pour rechercher des signes d'exploitation, exécutez la commande suivante en root :

grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null

Interprétation du résultat

Aucune sortie / aucun résultat

Aucune tentative d'exploitation correspondante n'a été trouvée dans les journaux vérifiés.

Notez que cette vérification ne recherche que cet indicateur connu. Elle ne vaut pas évaluation complète de compromission.

Une sortie quelconque

Le serveur a peut-être été ciblé ou affecté.

Conservez la sortie complète et contactez immédiatement le support LiteSpeed ou le support EuroVPS pour une analyse plus poussée.

Recommandation EuroVPS

Là où EuroVPS dispose d'un accès administrateur et où le serveur relève du périmètre de support infogéré (serveurs dont la licence LiteSpeed a été achetée directement auprès d'EuroVPS), nous appliquons la mise à jour de manière proactive et retirons le plugin User-End vulnérable lorsque c'est nécessaire.

Les clients qui gèrent leurs propres serveurs, ou qui ont acheté leur licence LiteSpeed directement auprès de l'éditeur, doivent appliquer l'action recommandée sans délai.

Besoin d'aide ?

Si vous avez besoin d'aide pour vérifier, mettre à niveau ou examiner votre serveur, ouvrez un ticket de support auprès d'EuroVPS.