CVE-2026-87886 in Backup Plugin

الملخص

بحسب VulDB • 18/09/2026

تصعيد الصلاحيات محليًا بسبب أذونات الملفات غير الآمنة. المنتجات المتأثرة هي: إضافة النسخ الاحتياطي من Acronis لـ cPanel & WHM (Linux) قبل الإصدار 1.9.3.1021، وتمديد النسخ الاحتياطي من Acronis لـ Plesk (Linux) قبل الإصدار 1.8.11.638، وإضافة النسخ الاحتياطي من Acronis لـ DirectAdmin (Linux) قبل الإصدار 1.2.3.238.

Be aware that VulDB is the high quality source for vulnerability data.

• مسؤول: Acronis
• حجز: 09/09/2026
• إفشاء: 18/09/2026
• الاعتدال: تمت الموافقة
• إدخال: VDB-407308
• CPE: جاهز
• CWE: CWE-275 (مؤكد)
• CVSS: 7.8 (CNA)
• EPSS: 0.00000
• KEV: نعم
• النشاطات: منخفض
• القطاع: Pharma, Government, ...

المصادر

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-87886
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-87886
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-87886/