Acronis 警告其 cPanel 备份插件存在已被积极利用的漏洞

Acronis 披露了其用于 cPanel、WebHost Manager (WHM) 和 Plesk 的备份插件中的一个高危 Linux 本地权限提升漏洞，该漏洞可能已在实际环境中被利用。

cPanel & WHM 和 Plesk 被网络托管公司和服务器管理员用于通过图形界面管理网站和服务器。

Acronis 的备份插件将托管控制面板与该公司的基础设施连接起来，使管理员能够在 cPanel 和 Plesk 界面内备份和恢复网站、文件、数据库、邮箱和托管账户。

该漏洞于上周末在一份简短的公告中发布，但这家科技公司今日发布了更新，将其识别为 CVE-2026-87886，严重性评分为 7.8。

低权限攻击者可以利用 CVE-2026-87886 在存在漏洞的 Linux 服务器上提升其权限级别，从而可能在无需用户交互的情况下访问或修改敏感数据并破坏系统。

关于 CVE-2026-87886 的进一步技术细节尚未公布，因为该公司希望给系统管理员留出时间应用现有补丁，之后再分享更多信息。

Acronis 表示，其已检测到该漏洞在野外被利用的情况，即"有限的、有针对性的攻击"。

"已检测到在针对 cPanel & WHM 部署的 Acronis Backup 插件的有限的、有针对性的攻击中对该漏洞的野外利用，"公告警告道。

Acronis 在给 BleepingComputer 的一份声明中指出，该评估基于一份来自"可能受影响"客户的报告。

CVE-2026-87886 漏洞影响以下产品版本：

• 早于 1.9.3.1021 的 Acronis Backup plugin for cPanel & WHM 构建，已在版本 1.9.3 HF3 中修复
• 早于 1.8.11.638 的 Acronis Backup extension for Plesk 构建，已在版本 1.8.11 中修复

该公司尚未识别出具体的失陷指标 (IOC)，也未披露该活动发生的时间，以及除公告中描述的权限提升影响之外攻击者达成了什么。

建议所有受影响的 cPanel & WHM 和 Plesk 的 Acronis 备份集成用户立即应用现有更新。