A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) alertou sobre uma vulnerabilidade no plugin LiteSpeed cPanel, identificada como CVE-2026-54420, com pontuação CVSS de 8,5. Essa falha de segurança permite a escalada de privilégios e está sendo explorada ativamente por atores maliciosos.
Detalhes Técnicos
A vulnerabilidade afeta o plugin LiteSpeed cPanel antes da versão 2.4.8.
A falha ocorre devido ao manejo inadequado de links simbólicos fornecidos por usuários com acesso FTP ou shell web em servidores de hospedagem compartilhada que executam CloudLinux/CageFS.
A CISA adicionou essa vulnerabilidade ao seu catálogo de Vulnerabilidades Conhecidas e Exploradas (KEV), exigindo que as agências do governo federal dos EUA apliquem as correções até 18 de junho de 2026.
Ações Recomendadas
Verifique se o plugin LiteSpeed cPanel está atualizado para a versão 2.4.8 ou posterior.
Aplique as correções de segurança fornecidas pelo fornecedor.
Monitore os logs de segurança para detectar possíveis tentativas de exploração.
Próximo passo
Verifique a versão do plugin LiteSpeed cPanel em seus servidores e atualize imediatamente se necessário.
