Zafiyet.live Keşfet. Değerlendir. Düzelt. Doğrula.
Menü
  • Aktif istismar
  • Yama var
  • CWE-266

CVE-2026-48172

LiteSpeed cPanel Eklentisinde Yetki Yükseltme Açığı (root'a kadar)

LiteSpeed Technologies cPanel PluginLiteSpeed Technologies WHM Plugin

Kritik 10,0 CVSS 4.0
Yayımlandı
Güncellendi
7 Eki 2026
Açık yaşı
160 gün
Kaydı açan
mitre
Saldırılarda kullanılıyor CISA, bu açığın gerçek saldırılarda kullanıldığını doğruladı ve 26 May 2026 tarihinde KEV listesine ekledi. ABD kamu kurumlarına verilen son yama tarihi: 29 May 2026.

Yönetici özeti

Web barındırma sunucularında kullanılan LiteSpeed eklentisindeki kritik bir açık, saldırganların sunucunun tam kontrolünü ele geçirmesine izin verebiliyor ve açık şu anda aktif olarak istismar ediliyor. Sunucuda barındırılan web siteleri ve müşteri verileri risk altında olabilir. Güncellemenin gecikmeden yapılması ve olası bir saldırı izinin kontrol edilmesi gerekir.

ÖzetTürkçe

LiteSpeed User-End cPanel Eklentisi'nde, Redis etkinleştirme/devre dışı bırakma özelliklerinin hatalı işlenmesinden kaynaklanan bir yetki yükseltme açığı bulunuyor. Açık, 2.3 ve üzeri, 2.4.7 öncesi cPanel eklentisi sürümlerini ve 5.3.1.0 öncesi WHM eklentisi sürümlerini etkiliyor. Üretici, açığın Mayıs 2026'da gerçek saldırılarda kullanıldığını belirtiyor ve CISA da açığı bilinen istismar edilen açıklar (KEV) kataloğuna ekledi. LiteSpeed eklentisini kullanan cPanel/WHM sunucuları risk altında.

Saldırgan ne yapabilir?

Saldırgan ağ üzerinden, kimlik doğrulaması veya kullanıcı etkileşimi olmadan yetkisini yükseltebilir ve olası olarak root yetkisi elde edip sunucunun tamamını ele geçirebilir. Bu durum gizlilik, bütünlük ve erişilebilirlik üzerinde tam etki yaratır.

Kaynaktaki açıklama (İngilizce)

LiteSpeed User-End cPanel Plugin before 2.4.5 allows privilege escalation (possibly to root), as exploited in the wild in May 2026. Detection is best done via a command line of grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null in Bash. If you get no output, you have not been hit with exploitation of the vulnerability. If there is output, we recommend you examine the IP addresses in the list, determine if they are valid IP addresses, and if not, block them. To determine damage done, examine the system logs for use by the detected IP addresses. The issue is related to mishandling of Redis enable/disable features. The recommended minimum version is 2.4.7.

Üreticinin çözüm notu (İngilizce)

Installation of LiteSpeed WHM PlugIn 5.3.1.0 and cPanel 2.4.7.  Though installation of WHM 5.2.10 and cPanel 2.4.5 and above mitigate most of the issues.

CISA'nın önerdiği eylem (İngilizce)

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.

Ne yapmalı?

  1. LiteSpeed cPanel eklentisini 2.4.7 sürümüne, LiteSpeed WHM eklentisini 5.3.1.0 sürümüne güncelleyin. Üretici, önerilen asgari sürümün 2.4.7 olduğunu belirtiyor. Üretici
  2. WHM 5.2.10 ve cPanel 2.4.5 ile üzeri sürümler sorunların çoğunu hafifletir; ancak tam çözüm için yukarıdaki sürümlere geçilmelidir. Üretici
  3. Çıktı varsa listedeki IP adreslerini inceleyin, meşru olmayanları engelleyin ve bu adreslerin sistem günlüklerindeki faaliyetlerini inceleyerek olası zararı belirleyin. Üretici
  4. Üretici talimatlarına göre azaltımları uygulayın; azaltım mümkün değilse ürünün kullanımını durdurun. CISA

Ek önlemler

  • Hasar tespiti sırasında root düzeyinde ele geçirme ihtimalini göz önünde bulundurun; şüpheli durumlarda yeni hesaplar, değiştirilmiş dosyalar ve beklenmedik zamanlanmış görevleri kontrol edin. Genel öneri
  • cPanel/WHM arayüzüne erişimi güvenlik duvarı ile yalnızca güvenilir IP adreslerine sınırlayın. Genel öneri
  • Erişim günlüklerini düzenli izleyin ve olağan dışı API çağrıları için uyarı kuralları oluşturun. Genel öneri
  • Hosting sunucularındaki eklentileri güncel tutmak için düzenli bir yama yönetimi süreci uygulayın. Genel öneri

Bu açık kişisel verilerin sızmasına yol açabilir. Sistemlerinizde kullanıldığından şüpheleniyorsanız KVKK'daki ihlal bildirimi yükümlülüğünüzü (Kurul'a 72 saat içinde bildirim) hukuk danışmanınızla birlikte değerlendirin. Bu not hukuki tavsiye değildir.

Etkilenen sürümler2 yazılım

YazılımEtkilenenDüzeltildiği sürüm
LiteSpeed Technologies cPanel Plugin ≥ 2.3, < 2.4.7 2.4.7
LiteSpeed Technologies WHM Plugin < 5.3.1.0 5.3.1.0

Kaynaklar5 kaynak

Kayıt geçmişi

  1. CISA KEV listesine eklendi (saldırılarda kullanılıyor)
  2. Yayımlandı

İlgili açıklar

Türkçe metin, resmi kayıtlardaki bilgilerle yapay zekâ yardımıyla yazıldı ve yayından önce otomatik kontrollerden geçti. Bir değişikliği uygulamadan önce üreticinin duyurusuna mutlaka bakın.