Acronis ostrzega przed podatnością CVE-2026-87886 (CVSS 7,8) wykrytą we wtyczkach do tworzenia kopii zapasowych dla cPanel, WHM i Plesk. Luka umożliwia podniesienie uprawnień na serwerach Linux, a producent potwierdził, że jest już wykorzystywana w rzeczywistych atakach. Administratorom zaleca się niezwłoczną aktualizację podatnych komponentów, aby ograniczyć ryzyko przejęcia systemu.
CVE-2026-87886: luka w Acronis Backup umożliwia eskalację uprawnień
Firma Acronis opublikowała ostrzeżenie dotyczące podatności CVE-2026-87886, która występuje we wtyczkach do tworzenia kopii zapasowych dla platform cPanel, WebHost Manager (WHM) oraz Plesk. Luka otrzymała ocenę CVSS 7,8 i pozwala osobie mającej już dostęp do serwera na podniesienie swoich uprawnień. W konsekwencji atakujący może uzyskać szerszy dostęp do zasobów systemu, w tym do poufnych danych, a także doprowadzić do zakłócenia jego działania.
Wtyczki Acronis są wykorzystywane przez administratorów oraz dostawców usług hostingowych do wygodnego zarządzania kopiami zapasowymi i odtwarzania stron internetowych, baz danych czy skrzynek pocztowych bezpośrednio z poziomu paneli administracyjnych. Podatność w takim komponencie stanowi więc zagrożenie dla środowisk, w których oprogramowanie backupowe jest częścią infrastruktury zarządzającej serwerami.
Luka jest aktywnie wykorzystywana w atakach
Jak podaje serwis BleepingComputer, Acronis potwierdził wykorzystanie podatności w ograniczonej liczbie ukierunkowanych ataków wymierzonych w środowiska korzystające z wtyczki dla cPanel i WHM. Informacje te pochodzą z analizy incydentu zgłoszonego przez jednego z klientów, którego infrastruktura mogła zostać naruszona.
Producent nie ujawnił szczegółów technicznych dotyczących sposobu przeprowadzenia ataku, co ma ograniczyć ryzyko wykorzystania tej wiedzy przez kolejnych cyberprzestępców. Potwierdzone wykorzystanie podatności oznacza jednak, że administratorzy nie powinni odkładać aktualizacji na później.
Które wersje Acronis Backup są podatne?
Podatność dotyczy następujących komponentów:
- Acronis Backup dla cPanel i WHM: wersje wcześniejsze niż 1.9.3.1021.
- Acronis Backup dla Plesk: wersje wcześniejsze niż 1.8.11.638.
CVE-2026-87886: aktualizacja Acronis Backup jest konieczna
Acronis zaleca aktualizację podatnych wtyczek do wersji zawierających poprawki bezpieczeństwa. Administratorzy powinni sprawdzić, które komponenty są zainstalowane w ich środowisku, zweryfikować ich wersje i przeprowadzić aktualizację zgodnie z zaleceniami producenta.
Zalecane działania:
- Zaktualizuj wtyczki: dla cPanel/WHM zastosuj wersję 1.9.3 HF3, a dla Plesk wersję 1.8.11.
- Sprawdź, czy wszystkie serwery korzystające z tych komponentów zostały objęte aktualizacją, przeanalizuj dostępne logi pod kątem nietypowej aktywności.
CVE-2026-87886 pokazuje, że również komponenty odpowiedzialne za ochronę i odtwarzanie danych mogą stać się celem ataków. Możliwość eskalacji uprawnień na serwerze Linux, połączona z informacjami o aktywnym wykorzystywaniu luki, sprawia, że aktualizacja wtyczek Acronis Backup powinna być priorytetem dla administratorów środowisk hostingowych.
Sprawdź wersje zainstalowanych komponentów i zaktualizuj je bez zbędnej zwłoki, aby ograniczyć ryzyko przejęcia uprawnień na serwerze.
Źródła:
Wpis wpowstał na postawie artykułu z biuletynu firmy Symantec.
O autorze: Łukasz Lein
Product manager - Opiekun marki Symantec
Od blisko 10 lat w firmie Arkanet. Bacznie śledzi ruchy cyberprzestępczości w Polsce i na świecie, dzięki czemu wie, jak pomóc klientom zabezpieczyć swoją sieć firmową przed wszelkimi atakami. Z zamiłowania, po pracy, aktywny "piłkokopacz".
