Vulnerabilità ed exploit · Configurazione errata

Il backup Acronis porta al root sull’host condiviso

Acronis ha confermato lo sfruttamento in the wild di CVE-2026-87886 contro il Backup plugin per cPanel & WHM su Linux. La falla colpisce anche l’extension per Plesk, che risulta patchata, ma Acronis non l’ha vista sfruttata nei propri report; CSIRT Italia parla invece di sfruttamento in rete della famiglia di plugin interessata.

Il problema è nei permessi dei file: un utente locale con pochi privilegi può alterare un file o un percorso che il servizio di backup si aspetta di fidare, e far eseguire a quel servizio l’operazione con privilegi più alti. Su un server di hosting condiviso, questo può trasformare un foothold a livello tenant in root sull’host e aprire la strada ai backup, alle restore path e al piano amministrativo dei siti clienti.

Per chi gestisce stack di hosting con pannelli di controllo, il rischio non si ferma al plugin. Una singola macchina compromessa può diventare il punto di salto verso più ambienti cliente sulla stessa flotta, anche dopo la correzione del difetto originario.

5 fonti · 16 set

Cronologia

• 19 set Scadenza federale CISA per CVE-2026-87886
• 16 set Segnalato da CSIRT Italia / ACN
• 15 set Segnalato da BleepingComputer

Fonti

• 16 set CSIRT Italia / ACN

  Acronis: rilevato sfruttamento in rete della CVE-2026-87886

  Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-87886 – già sanata dal vendor – che interessa i plugin di backup Acronis per Plesk, cPanel e WHM.

  originale

• 16 set The Hacker News

  Acronis cPanel Backup Plugin Vulnerability Exploited in Targeted Attacks

  Acronis says CVE-2026-87886, a local privilege escalation flaw in its Linux backup plugins, was exploited in limited targeted attacks.

  originale

• 16 set SecurityWeek

  Acronis Patches Exploited Vulnerability in cPanel Backup Plugin

  CVE-2026-87886 is a high-severity insecure file permissions flaw that can lead to local privilege escalation.

  originale

Part of the PlainSec briefing for 2026-09-16

Every edition of this story: Il backup Acronis porta al root sull’host condiviso

Altro da oggi

• Un bypass JWT apre gli API gateway WSO2 ai dati interni
• Vite espone credenziali cloud con uno scan di massa
• Il terminale di Marimo apre la strada al cloud in otto secondi