ترجمة آلية لم تُراجَع بعد. النص الإنجليزي هو المرجع في حال الاختلاف.
الملخص
تحتوي إضافة LiteSpeed cPanel على ثغرة تصعيد الصلاحيات المعرضة للخطر عبر إضافة cPanel الخاصة بالمستخدم النهائي، والتي يمكن استغلالها من قبل أي حساب مستخدم في cPanel لتنفيذ شيفرة عشوائية بصلاحيات root.
المعالجة
الإجراء المطلوب من CISAطبق إجراءات التخفيف وفقاً لتعليمات المورد، أو اتبع توجيهات BOD 22-01 المعمول بها للخدمات السحابية، أو توقف عن استخدام المنتج إذا لم تتوفر إجراءات التخفيف.
المراجع
- تحذيرhttps://blog.litespeedtech.com/2026/05/21/security-update-for-litespeed-cpanel-plugin/
- تحذيرhttps://nvd.nist.gov/vuln/detail/CVE-2026-48172
- مرجعhttps://www.litespeedtech.com/products/litespeed-web-server/control-panel-support/cpanel
- مرجعhttps://www.litespeedtech.com/products/litespeed-web-server/control-panel-support/release-log
- مرجعhttps://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-48172