Tento report bol preložený pomocou AI; preklad zatiaľ nikto neskontroloval. Pôvodný jazyk: čeština.

[TLP:CLEAR] Acronis opravuje 1 aktívne zneužívanú zraniteľnosť

Acronis opravuje vysoko závažnú zraniteľnosť v zálohovacom plugine pre cPanel & WHM (1.9.3 HF3) a rozšírení pre Plesk (1.8.11) na Linuxe; pri plugine pre cPanel & WHM bolo zaznamenané aktívne zneužívanie [1].

Acronis Backup plugin for cPanel & WHM, Backup extension for Plesk - eskalácia oprávnení (CVE-2026-87886)
CVSS 7.8 (High)

Autentizovanému lokálnemu útočníkovi je kvôli nezabezpečeným oprávneniam súborov umožnené eskalovať svoje oprávnenia [1].

Zraniteľnosť sa nachádza v produktoch:

  • Acronis Backup plugin for cPanel & WHM (Linux); <build 1.9.3.1021
  • Acronis Backup extension for Plesk (Linux); <build 1.8.11.638

CVSS: CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Viac informácií:

Zraniteľnosť bola verejne oznámená 15. 9. 2026.

Za CESNET, z.s.p.o. Michaela Jarošová dňa 16. 9. 2026.

CESNET, z.s.p.o. Logo