Atualização de segurança Plesk: CVE-2026-58046

A Plesk lançou uma atualização de segurança importante que corrige a CVE-2026-58046, uma vulnerabilidade de SQL injection autenticada que afeta a XML-RPC API do Plesk. Todos os servidores Plesk devem ser atualizados para a versão 18.0.79.4 ou posterior.

Resumo

Foi descoberta na XML-RPC API do Plesk uma vulnerabilidade de segurança identificada como CVE-2026-58046.

A vulnerabilidade permite que um utilizador autenticado com privilégios reduzidos de cliente ou de reseller execute um ataque de blind SQL injection contra a base de dados do Plesk.

Uma exploração bem-sucedida pode dar a um atacante acesso a informação sensível da base de dados, incluindo credenciais de administrador, com o possível resultado de um comprometimento total do servidor.

Versões do Plesk afetadas

Todas as versões do Plesk anteriores à 18.0.79.4 são afetadas.

A vulnerabilidade foi corrigida na:

Plesk Obsidian 18.0.79 Update 4 ou posterior

Como atualizar o Plesk

1. Atualize a partir de Tools & Settings > Updates and Upgrades e, em seguida, confirme em Tools & Settings > Server Components que a versão é a 18.0.79.4 ou posterior.

A versão do Plesk instalada deve ser a 18.0.79.4 ou posterior.

Mitigação temporária

A mitigação seguinte só deve ser utilizada quando não é possível atualizar de imediato.

Plesk Obsidian 18.x

Ligue-se ao servidor por SSH e acrescente a configuração seguinte ao ficheiro panel.ini do Plesk:

[api]
deprecationError = on

Em servidores Linux, o ficheiro encontra-se normalmente em:

/usr/local/psa/admin/conf/panel.ini

Esta definição impõe uma validação estrita da versão do protocolo da API e bloqueia as versões obsoletas do protocolo XML API que conseguem contornar a validação de entrada.

Plesk Onyx 17.x e anteriores

Restrinja o acesso à XML API a endereços IP de confiança, acrescentando a configuração seguinte:

[api]
allowedIPs = 203.0.113.2,192.0.2.2

Substitua os endereços de exemplo pelos endereços IP de confiança que precisam de acesso à API.

Note que restringir a XML API do Plesk pode também afetar o acesso à REST API.

Recomendação da EuroVPS

Os clientes que precisem de ajuda para verificar a versão do Plesk, instalar a atualização ou aplicar a mitigação temporária podem contactar a equipa de suporte da EuroVPS.

Shared FAQ page chrome (breadcrumb, dates, read time, «Continue a ler», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.