Acronis备份插件漏洞已被利用，攻击者可获取更高的Linux权限

原创

ZM
ZM

暗镜

2026年9月23日 06:00
北京

在小说阅读器读本章

去阅读

在公众号小说中沉浸阅读

Acronis 发布了一项紧急安全更新，修复其 Linux 版 cPanel & WHM 备份插件中存在的高危本地权限提升漏洞。该公司确认，攻击者已利用此漏洞对存在漏洞的部署发起了有限的定向攻击。

该漏洞编号为 CVE-2026-87886，被描述为文件权限不安全问题，可能允许本地低权限攻击者在受影响的 Linux 服务器上获得提升的权限。Acronis 已将此漏洞的 CVSS 评分定为 7.8 分（满分 10 分），将其归类为高危漏洞。

该漏洞在 Acronis 安全公告 SEC-10986 中有详细说明，并与 CWE-276 相关，后者指的是不正确的默认权限。文件权限管理不善可能会将敏感文件、脚本、二进制文件或配置数据暴露给不应有权修改或执行这些文件的用户。

根据 CVSS 向量，该漏洞利用需要本地访问权限和低权限，但无需用户交互。成功利用该漏洞会影响机密性、完整性和可用性，并可能使攻击者获得对受感染托管环境的广泛控制权。

CVSS 3.0 向量如下：CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

这表明攻击者一定已经对服务器有了立足之地，可能是通过被入侵的 cPanel 帐户、被盗的凭据、易受攻击的 Web 应用程序或其他本地访问方式。

然而，由于攻击复杂度低且无需用户交互，这种漏洞在共享主机和多租户 Linux 环境中尤其令人担忧。

然该公司已注意到针对 cPanel 和 WHM 部署的 Acronis Backup 插件的漏洞利用，但尚未发现针对 Plesk 环境的任何漏洞利用，尽管底层权限提升问题也影响了其扩展程序。