CVE-2026-87886

CVE-2026-87886 beschreibt eine lokale Rechteausweitung, die durch unsichere Dateiberechtigungen in Acronis Backup-Plugins für cPanel & WHM, Plesk und DirectAdmin unter Linux verursacht wird. Ein Angreifer mit lokalem Zugriff könnte diese Schwachstelle ausnutzen, um seine Berechtigungen auf dem betroffenen System zu erhöhen. Dies kann zu einer vollständigen Kompromittierung des Servers führen, auf dem die Backup-Lösung läuft. Die Schwachstelle betrifft Acronis Backup plugin for cPanel & WHM (Linux) vor Build 1.9.3.1021, Acronis Backup extension for Plesk (Linux) vor Build 1.8.11.638 und Acronis Backup plugin for DirectAdmin (Linux) vor Build 1.2.4.238. Die Einstufung in den CISA KEV-Katalog zeigt an, dass diese Schwachstelle aktiv ausgenutzt wird, was ein erhebliches und unmittelbares Risiko darstellt. Organisationen sollten die Dringlichkeit dieser Schwachstelle sehr hoch einstufen, da eine aktive Ausnutzung die Wahrscheinlichkeit eines erfolgreichen Angriffs erhöht. Security-Teams sollten umgehend prüfen, ob betroffene Acronis Backup-Plugins in ihrer Umgebung eingesetzt werden. Ein sofortiges Update auf die gepatchten Versionen ist dringend erforderlich, um das Risiko einer lokalen Rechteausweitung zu eliminieren. Bis zur vollständigen Patch-Implementierung sollten zusätzliche Überwachungsmaßnahmen für die betroffenen Systeme in Betracht gezogen werden.