CẢNH BÁO KHẨN CẤP

LiteSpeed cPanel Plugin bị khai thác lỗ hổng CVE-2026-48172 để chiếm quyền Root

Lỗ hổng bảo mật mức độ tối nghiêm trọng (CVSS 10.0) đang bị khai thác tích cực trong thực tế, cho phép tin tặc thực thi các tập lệnh tùy ý với đặc quyền root trên hệ thống cPanel thông qua plugin LiteSpeed.

Thông tin chi tiết về lỗ hổng

Mã lỗ hổng:
CVE-2026-48172

Mức độ:
Critical (CVSS 10.0)

Ảnh hưởng:
Chiếm quyền Root

Lỗ hổng phát sinh từ việc gán đặc quyền không chính xác trong hàm lsws.redisAble. Mọi người dùng cPanel (bao gồm cả tài khoản bị chiếm quyền) đều có thể lợi dụng hàm này để chạy script với đặc quyền cao nhất của hệ thống Linux.

Dấu hiệu xâm nhập (IOCs)

Quản trị viên có thể kiểm tra sự hiện diện của các cuộc tấn công bằng cách sử dụng lệnh quét nhật ký sau:

grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/

Nếu lệnh trả về kết quả, hãy kiểm tra ngay địa chỉ IP truy cập và rà soát các tiến trình lạ trên server.

HÀNH ĐỘNG KHẨN CẤP CHO QUẢN TRỊ VIÊN

Cập nhật ngay lập tức: Nâng cấp lên LiteSpeed WHM Plugin phiên bản 5.3.1.0 hoặc LiteSpeed cPanel Plugin phiên bản 2.4.7 trở lên.
Gỡ bỏ plugin: Nếu chưa thể thực hiện cập nhật ngay, hãy tạm thời gỡ bỏ plugin bằng lệnh: /usr/local/lsws/admin/misc/lscmctl cpanelplugin --uninstall
Rà soát bảo mật: Kiểm tra lại toàn bộ hệ thống để đảm bảo không có mã độc nào khác được cài đặt thông qua lỗ hổng này.

Nguồn tham khảo: The Hacker News

LIÊN HỆ ĐỘI NGŨ ỨNG CỨU SỰ CỐ TMGS

Cảnh báo lỗ hổng nghiêm trọng CVE-2026-48172 trên LiteSpeed cPanel Plugin: Nguy cơ chiếm quyền Root