Aviso: vulnerabilidade no LiteSpeed User-End cPanel Plugin

Última atualização: 21 de maio de 2026

Foi identificada uma vulnerabilidade grave de escalada de privilégios no LiteSpeed User-End cPanel Plugin. A LiteSpeed confirmou que o problema está a ser ativamente explorado.

A vulnerabilidade está registada como:

CVE-2026-48172

A LiteSpeed lançou entretanto correções atualizadas, na sequência de uma revisão de segurança completa tanto do LiteSpeed User-End cPanel Plugin como do WHM Plugin que o acompanha.

Resumo da vulnerabilidade

A vulnerabilidade afeta o LiteSpeed User-End cPanel Plugin utilizado em servidores cPanel.

Segundo a equipa da LiteSpeed, qualquer utilizador cPanel, incluindo um atacante que utilize uma conta cPanel comprometida, poderia explorar a função lsws.redisAble para executar scripts arbitrários como root.

Conclusões adicionais da revisão de segurança

Além da CVE-2026-48172, a LiteSpeed identificou e corrigiu também potenciais vulnerabilidades descobertas durante uma revisão de segurança completa de ambos:

• LiteSpeed User-End cPanel Plugin
• Pacote LiteSpeed WHM Plugin

Por este motivo, os clientes não devem apenas remover ou desativar o User-End plugin vulnerável, mas também atualizar o pacote LiteSpeed WHM Plugin para a versão corrigida mais recente.

Componente afetado

Afetado:

• LiteSpeed User-End cPanel Plugin

Não diretamente afetado pela CVE-2026-48172:

• LiteSpeed WHM Plugin / o próprio plugin LiteSpeed principal

No entanto, o User-End cPanel Plugin corrigido é distribuído através do pacote LiteSpeed WHM Plugin atualizado, e a LiteSpeed lançou também correções de segurança adicionais para o WHM Plugin que o acompanha, após a sua revisão de segurança.

Versão corrigida disponível

A LiteSpeed lançou a correção no:

• LiteSpeed WHM Plugin v5.3.1.0 ou superior
• Acompanhado do LiteSpeed cPanel Plugin v2.4.7 ou superior

Ação recomendada

A EuroVPS recomenda vivamente a todos os clientes que executam LiteSpeed em servidores cPanel que atualizem com urgência para:

LiteSpeed WHM Plugin v5.3.1.0 ou superior

Esta versão inclui o LiteSpeed cPanel Plugin v2.4.7 corrigido.

Ação alternativa: desinstalar o User-End Plugin vulnerável

Se não conseguir atualizar de imediato, a LiteSpeed recomenda a remoção do User-End cPanel Plugin vulnerável.

Execute o comando seguinte como root:

/usr/local/lsws/admin/misc/lscmctl cpanelplugin --uninstall

Isto remove o User-End plugin vulnerável das contas cPanel existentes e impede a sua instalação em contas novas.

Atualize logo que possível. A desinstalação é uma medida provisória.

Como verificar se o seu servidor foi explorado

Para verificar se existem sinais de exploração, execute o comando seguinte como root:

grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null

Interpretação do resultado

Sem saída / sem resultados

Não foi encontrada nenhuma tentativa de exploração correspondente nos logs verificados.

Note que esta verificação procura apenas este indicador conhecido específico. Não deve ser tratada como uma avaliação completa de comprometimento.

Qualquer saída

O servidor pode ter sido alvo ou afetado.

Guarde a saída completa e contacte de imediato o suporte da LiteSpeed ou o suporte da EuroVPS para uma análise mais aprofundada.

Recomendação da EuroVPS

Onde a EuroVPS tem acesso administrativo e o servidor está dentro do âmbito do suporte managed (servidores cuja licença LiteSpeed foi adquirida diretamente à EuroVPS), estamos a aplicar proativamente a atualização, removendo o User-End plugin vulnerável onde necessário.

Os clientes que gerem os seus próprios servidores, ou que adquiriram a licença LiteSpeed diretamente ao fabricante, devem aplicar a ação recomendada sem demora.

---

Precisa de ajuda?

Se precisar de ajuda para verificar, atualizar ou rever o seu servidor, abra um ticket de suporte na EuroVPS.

Shared FAQ page chrome (breadcrumb, dates, read time, «Continue a ler», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.