LONDON (IT BOLTWISE) – Acronis meldet eine hochkritische Schwachstelle im Backup-Plugin für cPanel und WHM, die bereits in gezielten Angriffen ausgenutzt wird. Betroffen sind Linux-Installationen vor bestimmten Build-Versionen, während Fixes mit 1.9.3 HF3 bzw. 1.8.11 638 verfügbar sind. Die Lücke ermöglicht laut Beschreibung eine lokale Rechteausweitung durch unsichere Dateirechte. Details zum Angriffsweg und zum Ziel der Täter bleiben bislang offen.
In vielen Hosting-Umgebungen sind cPanel und Web Host Manager (WHM) das operative Rückgrat, weil sie tägliche Verwaltungsaufgaben für Nutzerkonten, Domänen und Serverkonfigurationen bündeln. Genau dort setzt Acronis mit einer Warnung an: Ein hochschweres Sicherheitsproblem im Backup-Plugin für cPanel/WHM wird bereits in der Praxis ausgenutzt. Die Schwachstelle trägt die Kennung CVE-2026-87886 und wird mit einem CVSS-Score von 7,8 als deutlich relevant eingestuft. Acronis ordnet sie als local privilege escalation ein, also als Möglichkeit, ausgehend von niedrigen Rechten auf ein höheres Rechtelevel zu wechseln – und damit Aktionen durchzuführen, die über den ursprünglichen Zugriff hinausgehen.
Technisch zielt die Beschreibung auf unsichere Dateirechte ab. Wenn ein Prozess innerhalb einer Linux-Installation Dateien oder Verzeichnisse so anlegt oder verwendet, dass die Berechtigungen nicht sauber begrenzt sind, kann ein Angreifer unter Umständen die Rechte des betroffenen Dienstkontexts übernehmen oder dessen Fähigkeiten missbrauchen. Für Betreiber ist dabei vor allem die Angriffsfläche entscheidend: Das Plugin läuft in der Nähe typischer Verwaltungsroutinen rund um Backups, und diese Nähe bedeutet, dass ein zusätzlicher Zugriff innerhalb des Systems schnell auf weitere Ziele übergreifen kann. Acronis nennt als mögliche Folgen unautorisierte Aktionen sowie die Chance, beliebigen Code auszuführen. Damit wären sowohl Vertraulichkeit als auch Integrität der Anwendung gefährdet – zwei Aspekte, die bei Backup-Komponenten besonders sensibel sind, weil sie selbst Metadaten, Konfigurationen und teilweise auch Dateninhalte berühren.
Damit verbunden ist eine klare Versionierungsbotschaft, die in vielen Betrieben als nächster Schritt zählt: Acronis Backup plugin for cPanel & WHM (Linux) betrifft Versionen vor build 1.9.3.1021; behoben wird es mit 1.9.3 HF3. Für Linux-Setups, die statt cPanel/WHM das Produkt „Acronis Backup extension for Plesk“ nutzen, gilt die entsprechende Abgrenzung zu build 1.8.11.638. Dass Acronis diese Fixes als direkte Updates für die jeweiligen Komponenten benennt, reduziert die Unsicherheit bei der Remediation: Es geht nicht um langfristige Architekturmaßnahmen, sondern um das konsequente Nachziehen der empfohlenen Builds. In seiner eigenen Mitteilung betont Acronis zudem, dass die Aktualisierung auf 1.9.3 HF3 „sofort“ für alle Nutzer installiert werden sollte, weil es sich um eine einzelne Schwachstelle mit hoher Schwere handelt.
Besonders aufmerksam macht Betreiber aber nicht nur die CVE-Bewertung, sondern der Hinweis auf aktiven Missbrauch. Acronis sagt, dass Ausnutzung in der Wildnis erkannt wurde, allerdings in begrenzten, gezielten Angriffen. Gleichzeitig liefert der Hersteller noch keine Details dazu, wie genau die Täter die Sicherheitslücke konkret ansteuern, welche Zugriffswege sie nutzen oder welche Endziele verfolgt werden. Ebenso bleibt offen, seit wann die Ausnutzung stattfindet und zu welchem Zeitpunkt sie entdeckt wurde. Für Security-Teams heißt das: Sie können die Lücke zwar technisch adressieren (durch Update auf die genannten Fix-Builds), müssen aber zusätzlich unabhängig davon nach Indikatoren für Kompromittierung suchen, etwa nach ungewöhnlichen lokalen Berechtigungswechseln, unerwarteten Dateiänderungen oder verdächtigen Prozessen innerhalb der betroffenen Linux-Installationen.
Aus Marktsicht ist diese Meldung ein typisches Beispiel dafür, wie schnell sich Schwachstellen in Web-Hosting-Welten von „Patch Ticket“ zu „produktiver Gefahrenlage“ entwickeln können. Backup-Plugins sind zwar nicht automatisch Teil der externen Angriffsoberfläche, aber sie sitzen in einer privilegiennahen Systemkette: Wer sie kompromittiert, kann häufig Datenpfade, Zugriffstoken, Konfigurationen oder wiederkehrende Abläufe beeinflussen. Dazu kommt, dass cPanel/WHM-Installationen häufig stark fragmentiert sind: Unterschiedliche Linux-Distributionen, unterschiedliche Buildstände, teils viele Hosting-Instanzen pro Anbieter. Gerade deswegen ist eine konsequente Bestandsaufnahme der Plugin-Builds oft der Engpass – nicht die eigentliche Patch-Implementierung. Für IT-Leitungen bedeutet das, den Update-Zeitplan wie bei sicherheitsrelevanten Incident-Prozessen zu behandeln: erst Inventarisierung, dann Rollout, danach Validierung.
Für die nächste Betriebsrunde lohnt sich außerdem ein Blick auf die organisatorische Seite. Acronis’ Empfehlung zur unmittelbaren Installation der Updates ist ein klarer Hinweis, dass der Hersteller bereits eine gewisse Beobachtung über das Gefährdungsmuster gemacht hat. Trotzdem bleibt die eigentliche Detektion und Schadensbegrenzung in der Verantwortung der Betreiber, zum Beispiel durch das Prüfen von Logs und das Monitoring auf Seiteneffekte, die zu einer Rechteeskalation passen. Da Acronis keine öffentlich bestätigten Täter oder Ziele nennt, sollte der Fokus pragmatisch bleiben: sofortige Aktualisierung der betroffenen Plugin-Versionen auf die genannten Fix-Builds, danach harte Überprüfung der betroffenen Systeme. Genau in dieser Reihenfolge reduzieren Teams typischerweise das Zeitfenster, in dem die Lücke noch missbrauchbar ist.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Acronis warnt: cPanel-Backup-Plugin-Lücke (CVE-2026-87886) wird aktiv ausgenutzt" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Acronis warnt: cPanel-Backup-Plugin-Lücke (CVE-2026-87886) wird aktiv ausgenutzt" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Acronis warnt: cPanel-Backup-Plugin-Lücke (CVE-2026-87886) wird aktiv ausgenutzt« bei Google Deutschland suchen, bei Bing oder Google News!