Acronis warns of actively exploited flaw in its cPanel backup plugin

Escalade de privilèges active dans le plugin de sauvegarde Acronis

Acronis a identifié une vulnérabilité critique affectant ses plugins de sauvegarde pour cPanel, WHM et Plesk, actuellement exploitée dans des attaques ciblées et limitées. Cette faille permet à un attaquant disposant de privilèges réduits d’élever ses droits sur un serveur Linux, facilitant l’accès à des données sensibles ou la compromission du système.

Points clés :

• Nature du risque : Escalade de privilèges locale (Local Privilege Escalation).
• Statut : Exploitée activement dans la nature (« in the wild »).
• Sévérité : Score de 7.8 (élevée).
• Transparence : Les détails techniques restent confidentiels pour permettre aux administrateurs d’appliquer les correctifs.

Vulnérabilité :

• CVE-2026-87886 : Affecte l’intégrité et le contrôle des serveurs Linux via les extensions de sauvegarde Acronis.

Versions affectées et correctifs :

• Acronis Backup pour cPanel & WHM : Versions antérieures à 1.9.3.1021. Correctif : Mettre à jour vers la version 1.9.3 HF3.
• Acronis Backup pour Plesk : Versions antérieures à 1.8.11.638. Correctif : Mettre à jour vers la version 1.8.11.

Recommandation :

• Appliquer immédiatement les mises à jour fournies par Acronis sur tous les serveurs utilisant ces plugins de sauvegarde pour prévenir toute exploitation malveillante.

Source