Безпека: вразливість LiteSpeed User-End cPanel Plugin

Останнє оновлення: 21 травня 2026

У LiteSpeed User-End cPanel Plugin виявлено серйозну вразливість підвищення привілеїв. LiteSpeed підтвердила, що ця проблема активно експлуатується зловмисниками.

Вразливість має ідентифікатор:

CVE-2026-48172

LiteSpeed випустила оновлені виправлення після повного перегляду безпеки як LiteSpeed User-End cPanel Plugin, так і WHM Plugin, що входить до комплекту.

Короткий опис вразливості

Вразливість стосується LiteSpeed User-End cPanel Plugin, який використовується на серверах cPanel.

За даними команди LiteSpeed, будь-який користувач cPanel, зокрема зловмисник зі скомпрометованим обліковим записом cPanel, міг використати функцію lsws.redisAble для виконання довільних скриптів від імені root.

Додаткові результати перегляду безпеки

Окрім CVE-2026-48172, LiteSpeed також виявила та усунула потенційні вразливості, знайдені під час повного перегляду безпеки обох компонентів:

• LiteSpeed User-End cPanel Plugin
• комплект LiteSpeed WHM Plugin

Тому клієнтам слід не лише видалити або вимкнути вразливий User-End плагін, а й оновити пакет LiteSpeed WHM Plugin до останнього виправленого випуску.

Уражений компонент

Уражено:

• LiteSpeed User-End cPanel Plugin

Безпосередньо не уражено CVE-2026-48172:

• LiteSpeed WHM Plugin / сам батьківський плагін LiteSpeed

Проте виправлений User-End cPanel Plugin постачається через оновлений пакет LiteSpeed WHM Plugin, і після перегляду безпеки LiteSpeed випустила додаткові виправлення й для WHM Plugin із комплекту.

Доступна виправлена версія

LiteSpeed випустила виправлення у:

• LiteSpeed WHM Plugin v5.3.1.0 або новішій
• у комплекті з LiteSpeed cPanel Plugin v2.4.7 або новішим

Рекомендована дія

EuroVPS наполегливо рекомендує всім клієнтам, які використовують LiteSpeed на серверах cPanel, терміново оновитися до:

LiteSpeed WHM Plugin v5.3.1.0 або новішої

Ця версія містить виправлений LiteSpeed cPanel Plugin v2.4.7.

Альтернативна дія: видалення вразливого User-End плагіна

Якщо негайне оновлення неможливе, LiteSpeed рекомендує видалити вразливий User-End cPanel Plugin.

Виконайте таку команду від імені root:

/usr/local/lsws/admin/misc/lscmctl cpanelplugin --uninstall

Це видаляє вразливий User-End плагін з наявних облікових записів cPanel і запобігає його встановленню для нових облікових записів.

Оновіться, щойно зможете: видалення є лише тимчасовим заходом.

Як перевірити, чи було використано вразливість на вашому сервері

Щоб перевірити наявність ознак експлуатації, виконайте таку команду від імені root:

grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null

Тлумачення результату

Немає виводу / немає результатів

У перевірених логах не знайдено відповідної спроби експлуатації.

Зверніть увагу, що ця перевірка шукає лише цей конкретний відомий індикатор. Її не слід вважати повною оцінкою компрометації.

Будь-який вивід

Сервер міг бути ціллю атаки або постраждати.

Збережіть повний вивід і негайно зверніться до підтримки LiteSpeed або підтримки EuroVPS для подальшого розгляду.

Рекомендація EuroVPS

Там, де EuroVPS має адміністративний доступ і сервер входить до обсягу керованої підтримки (сервери, для яких ліцензію LiteSpeed придбано безпосередньо в EuroVPS), ми проактивно застосовуємо оновлення і за потреби видаляємо вразливий User-End плагін.

Клієнти, які керують своїми серверами самостійно, або клієнти, які придбали ліцензію LiteSpeed безпосередньо у постачальника, повинні без зволікань виконати рекомендовану дію.

---

Потрібна допомога?

Якщо вам потрібна допомога з перевіркою, оновленням або переглядом вашого сервера, відкрийте тікет підтримки в EuroVPS.

Shared FAQ page chrome (breadcrumb, dates, read time, «Читати далі», enquiry block, category labels): see INDEX-AND-CHROME.md. Translate once.