CVE-2026-67394 in Plesk

الملخص

بحسب VulDB • 01/09/2026

تم اكتشاف ثغرة حرجة لرفع الصلاحيات محلياً عبر حقن أوامر نظام التشغيل في Plesk لنظام Linux، مما يؤثر على جميع الإصدارات من 18.0.34 قبل 18.0.79.9 و18.0.80.5. تتيح هذه الثغرة لمستخدم عميل أو وكيل بيع مع وصول إلى سطر الأوامر (أو مسموح له بتغيير وصوله الخاص لسطر الأوامر) رفع صلاحياته إلى حساب الجذر على خادم الاستضافة.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Hackerone
• حجز: 29/07/2026
• إفشاء: 01/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-397514
• CPE: جاهز
• CWE: CWE-78 (مؤكد)
• CVSS: 9.9 (VulDB)
• EPSS: 0.00000
• KEV: لا
• النشاطات: منخفض جدًا
• القطاع: Telecommunication

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-67394
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-67394
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-67394/