Важливе оновлення безпеки Plesk: CVE-2026-58046

Plesk випустила важливе оновлення безпеки, яке виправляє CVE-2026-58046, автентифіковану вразливість SQL-ін’єкції у Plesk XML-RPC API. Усі сервери Plesk слід оновити до версії 18.0.79.4 або новішої.

Огляд

У Plesk XML-RPC API виявлено вразливість безпеки з ідентифікатором CVE-2026-58046.

Вразливість дозволяє автентифікованому користувачеві з низькими привілеями клієнта або реселера виконати атаку blind SQL injection на базу даних Plesk.

Успішна експлуатація може дати зловмиснику доступ до чутливої інформації бази даних, зокрема облікових даних адміністратора, і потенційно призвести до повної компрометації сервера.

Уражені версії Plesk

Уражені всі версії Plesk нижче 18.0.79.4.

Вразливість виправлено у:

Plesk Obsidian 18.0.79 Update 4 або новішій

Як оновити Plesk

1. Оновіться через Tools & Settings > Updates and Upgrades, а потім у Tools & Settings > Server Components переконайтеся, що версія 18.0.79.4 або новіша.

Встановлена версія Plesk має бути 18.0.79.4 або новішою.

Тимчасовий захід

Наведений нижче захід слід застосовувати лише тоді, коли негайне оновлення неможливе.

Plesk Obsidian 18.x

Підключіться до сервера через SSH і додайте таку конфігурацію у файл panel.ini Plesk:

[api]
deprecationError = on

На серверах Linux цей файл зазвичай розташований за шляхом:

/usr/local/psa/admin/conf/panel.ini

Це налаштування вмикає сувору перевірку версії протоколу API та блокує застарілі версії протоколу XML API, які можуть обійти перевірку вводу.

Plesk Onyx 17.x і старіші

Обмежте доступ до XML API довіреними IP-адресами, додавши таку конфігурацію:

[api]
allowedIPs = 203.0.113.2,192.0.2.2

Замініть адреси з прикладу на довірені IP-адреси, яким потрібен доступ до API.

Зверніть увагу, що обмеження Plesk XML API може також вплинути на доступ до REST API.

Рекомендація EuroVPS

Клієнти, яким потрібна допомога з перевіркою версії Plesk, встановленням оновлення або застосуванням тимчасового заходу, можуть звернутися до команди підтримки EuroVPS.

Shared FAQ page chrome (breadcrumb, dates, read time, «Читати далі», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.