Aggiornamento di sicurezza Plesk: CVE-2026-58046

Shared FAQ page chrome (breadcrumb, dates, read time, «Continua a leggere», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.

Plesk ha rilasciato un importante aggiornamento di sicurezza per CVE-2026-58046, una vulnerabilità di SQL injection autenticata che riguarda l'API XML-RPC di Plesk. Tutti i server Plesk vanno aggiornati alla versione 18.0.79.4 o successiva.

Panoramica

Nell'API XML-RPC di Plesk è stata scoperta una vulnerabilità di sicurezza identificata come CVE-2026-58046.

La vulnerabilità consente a un utente autenticato con privilegi di basso livello, di tipo cliente o rivenditore, di eseguire un attacco di blind SQL injection contro il database di Plesk.

Uno sfruttamento riuscito potrebbe permettere a un attaccante di accedere a informazioni sensibili del database, incluse le credenziali di amministratore, con la possibile compromissione completa del server.

Versioni di Plesk interessate

Sono interessate tutte le versioni di Plesk precedenti alla 18.0.79.4.

La vulnerabilità è stata corretta in:

Plesk Obsidian 18.0.79 Update 4 o successivo

Come aggiornare Plesk

1. Aggiornate da Tools & Settings > Updates and Upgrades, poi confermate sotto Tools & Settings > Server Components che la versione sia 18.0.79.4 o successiva.

La versione di Plesk installata deve essere 18.0.79.4 o successiva.

Mitigazione temporanea

La mitigazione seguente va usata solo quando un aggiornamento immediato non è possibile.

Plesk Obsidian 18.x

Collegatevi al server via SSH e aggiungete la configurazione seguente al file panel.ini di Plesk:

[api]
deprecationError = on

Sui server Linux il file si trova normalmente in:

/usr/local/psa/admin/conf/panel.ini

Questa impostazione applica una validazione rigorosa della versione del protocollo API e blocca le versioni deprecate del protocollo XML API che possono aggirare la validazione dell'input.

Plesk Onyx 17.x e precedenti

Limitate l'accesso all'API XML agli indirizzi IP attendibili aggiungendo la configurazione seguente:

[api]
allowedIPs = 203.0.113.2,192.0.2.2

Sostituite gli indirizzi di esempio con gli indirizzi IP attendibili che hanno bisogno di accedere all'API.

Tenete presente che limitare l'API XML di Plesk può influire anche sull'accesso alla REST API.

Raccomandazione di EuroVPS

I clienti che hanno bisogno di aiuto per verificare la versione di Plesk, installare l'aggiornamento o applicare la mitigazione temporanea possono contattare il team di assistenza EuroVPS.