CVE-2026-87886: presente nel catalogo CISA KEV

CVE-2026-87886 · CVSS 7.8 HIGH · EPSS <1% · KEV 2026-09-16 · patch disponibile

Local privilege escalation due to insecure file permissions. The following products are affected: Acronis Backup plugin for cPanel & WHM (Linux) before build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) before build 1.8.11.638, Acronis Backup plugin for DirectAdmin (Linux) before build 1.2.3.238.

CVE-2026-87886 viene sfruttato?

• Inserito nel catalogo CISA KEV il 2026-09-16.
• Scadenza di remediation federale: 2026-09-19.
• Oltre quella data da 40 giorni.
• EPSS stima la probabilità di sfruttamento nei prossimi 30 giorni al <1%.
• Codice di exploit pubblico: nessuno trovato nelle fonti monitorate.

Quali prodotti e versioni sono interessati?

• Acronis · Acronis Backup plugin for cPanel & WHM · < 1.9.3.1021
• Acronis · Acronis Backup extension for Plesk · < 1.8.11.638
• Acronis · Acronis Backup plugin for DirectAdmin · < 1.2.3.238

Esiste una patch?

Sì. Aggiorna a una di queste versioni o successive:

Dal record CVE di Acronis · Advisory di Acronis

Cosa ha pubblicato PlainSec su CVE-2026-87886

• Acronis Backup flaw reaches host-level risk (2026-09-17)

Fonti primarie

• NVD record
• CISA KEV catalog
• Acronis advisory

KEV ed EPSS vengono ricontrollati ogni giorno. Scheda aggiornata il 2026-10-04.