Acronis备份插件漏洞已被利用,攻击者可获取更高的Linux权限

Acronis 发布了一项紧急安全更新，修复其 Linux 版 cPanel & WHM 备份插件中存在的高危本地权限提升漏洞。该公司确认，攻击者已利用此漏洞对存在漏洞的部署发起了有限的定向攻击。

该漏洞编号为 CVE-2026-87886，被描述为文件权限不安全问题，可能允许本地低权限攻击者在受影响的 Linux 服务器上获得提升的权限。Acronis 已将此漏洞的 CVSS 评分定为 7.8 分（满分 10 分），将其归类为高危漏洞。

根据 CVSS 向量，该漏洞利用需要本地访问权限和低权限，但无需用户交互。成功利用该漏洞会影响机密性、完整性和可用性，并可能使攻击者获得对受感染托管环境的广泛控制权。

CVSS 3.0 向量如下：CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

这表明攻击者一定已经对服务器有了立足之地，可能是通过被入侵的 cPanel 帐户、被盗的凭据、易受攻击的 Web 应用程序或其他本地访问方式。

然而，由于攻击复杂度低且无需用户交互，这种漏洞在共享主机和多租户 Linux 环境中尤其令人担忧。

然该公司已注意到针对 cPanel 和 WHM 部署的 Acronis Backup 插件的漏洞利用，但尚未发现针对 Plesk 环境的任何漏洞利用，尽管底层权限提升问题也影响了其扩展程序。