Um vulnerability de escalada de privilégios zero-day no plugin LiteSpeed User-End cPanel está sendo ativamente explorada, permitindo que qualquer usuário autenticado execute scripts arbitrários como root e ganhe controle total do servidor. A falha, rastreada como CVE-2026-48172 com uma pontuação CVSS máxima de 10.0, foi corrigida em 21 de maio de 2026.
Detalhes Técnicos
A vulnerabilidade afeta o plugin LiteSpeed User-End cPanel antes da versão 2.4.5.
A exploração é possível devido a uma atribuição incorreta de privilégios.
A detecção pode ser feita via linha de comando com grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null.
A versão recomendada para correção é 2.4.7.
Recomendações
Verifique se o plugin está atualizado para a versão 2.4.7 ou superior.
Execute a linha de comando de detecção para verificar se o servidor foi comprometido.
Bloqueie IPs suspeitos e examine os logs do sistema para determinar o dano causado.
