CVE-2026-87886
Sfruttamento noto · CISA KEV
CVSS 7.8 HIGH: local privilege escalation due to insecure file permissions. EPSS 0.2% (13º percentile).
Data di correzione federale CISA 19 set
Vulnerabilità · 42 giorni fa
Acronis ha confermato lo sfruttamento in the wild di CVE-2026-87886 contro il Backup plugin per cPanel & WHM su Linux. La falla colpisce anche l’extension per Plesk, che risulta patchata, ma Acronis non l’ha vista sfruttata nei propri report; CSIRT Italia parla invece di sfruttamento in rete della famiglia di plugin interessata.
Il problema è nei permessi dei file: un utente locale con pochi privilegi può alterare un file o un percorso che il servizio di backup si aspetta di fidare, e far eseguire a quel servizio l’operazione con privilegi più alti. Su un server di hosting condiviso, questo può trasformare un foothold a livello tenant in root sull’host e aprire la strada ai backup, alle restore path e al piano amministrativo dei siti clienti.
Per chi gestisce stack di hosting con pannelli di controllo, il rischio non si ferma al plugin. Una singola macchina compromessa può diventare il punto di salto verso più ambienti cliente sulla stessa flotta, anche dopo la correzione del difetto originario.
Sfruttamento noto · CISA KEV
CVSS 7.8 HIGH: local privilege escalation due to insecure file permissions. EPSS 0.2% (13º percentile).
Data di correzione federale CISA 19 set
5 fonti che coprono questa storia
Acronis: rilevato sfruttamento in rete della CVE-2026-87886
Rilevato lo sfruttamento attivo in rete della vulnerabilità CVE-2026-87886 – già sanata dal vendor – che interessa i plugin di backup Acronis per Plesk, cPanel e WHM.
Acronis cPanel Backup Plugin Vulnerability Exploited in Targeted Attacks
Acronis says CVE-2026-87886, a local privilege escalation flaw in its Linux backup plugins, was exploited in limited targeted attacks.
Acronis Patches Exploited Vulnerability in cPanel Backup Plugin
CVE-2026-87886 is a high-severity insecure file permissions flaw that can lead to local privilege escalation.
Acronis backup plugin flaw exploited in targeted attacks (CVE-2026-87886) - Help Net Security
A Linux privilege escalation vulnerability (CVE-2026-87886) in Acronis' backup extensions for cPanel & WHM is being exploited.
Acronis warns of actively exploited flaw in its cPanel backup plugin
Acronis disclosed a high-severity Linux local privilege escalation vulnerability in its backup plugin for cPanel, WebHost Manager (WHM), and Plesk that may be exploited in the wild.
New cPanel Flaw Lets a Hosting Account With Mail Privileges Run Code as Root
cPanel patched CVE-2026-67401, which lets a hosting account with mail privileges create files anywhere and run code as root.
Part of the PlainSec briefing for 2026-09-17