CVE-2026-48172

LiteSpeed User-End cPanel Plugin vor 2.4.5 erlaubt Privilege Escalation (möglicherweise bis zu root), wie im Mai 2026 in the wild ausgenutzt. Die Erkennung erfolgt am besten über eine Befehlszeile mit grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null in Bash. Wenn Sie keine Ausgabe erhalten, sind Sie nicht von der Ausnutzung der Schwachstelle betroffen gewesen. Wenn eine Ausgabe vorhanden ist, empfehlen wir Ihnen, die IP-Adressen in der Liste zu prüfen, festzustellen, ob es sich um gültige IP-Adressen handelt, und sie andernfalls zu blockieren. Um den entstandenen Schaden festzustellen, prüfen Sie die Systemprotokolle auf Verwendung durch die erkannten IP-Adressen. Das Problem hängt mit der fehlerhaften Behandlung der Redis Enable-/Disable-Funktionen zusammen. Die empfohlene Mindestversion ist 2.4.7.