A Agência de Segurança Cibernética e Infraestrutura dos EUA (CISA) adicionou uma vulnerabilidade no plugin LiteSpeed cPanel à sua lista de Vulnerabilidades Conhecidas e Exploradas (KEV), exigindo que as agências do setor público federal aplicem as correções até 18 de junho de 2026. A vulnerabilidade, identificada como CVE-2026-54420, tem uma pontuação CVSS de 8,5 e permite a escalada de privilégios.
Detalhes Técnicos
A vulnerabilidade afeta o plugin LiteSpeed cPanel antes da versão 2.4.8.
A exploração ocorre por meio de links simbólicos fornecidos por usuários com acesso FTP ou shell web em servidores de hospedagem compartilhada que executam CloudLinux/CageFS.
A CISA classifica a vulnerabilidade como de gravidade alta.
Ações Recomendadas
Aplicar as correções do plugin LiteSpeed cPanel até a versão 2.4.8 ou superior.
Verificar se o servidor está executando uma versão vulnerável do plugin.
Implementar medidas de segurança adicionais para prevenir a exploração de vulnerabilidades.
A exploração dessa vulnerabilidade pode permitir que atores mal-intencionados obtenham privilégios de root em servidores afetados.
