CVE-2026-68488 in Plesk

Tóm tắt

Bởi VulDB • 10/09/2026

Một điều kiện cạnh tranh TOCTOU (Time-of-check Time-of-use) dẫn đến việc theo dõi liên kết tượng trưng không an toàn trong Plesk gây ra tăng đặc quyền cục bộ lên root thông qua việc chiếm đoạt sở hữu tệp/thư mục tùy ý.

Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.

• chịu trách nhiệm: Hackerone
• Đặt trước: 30/07/2026
• Tiết lộ: 10/09/2026
• Kiểm duyệt: được chấp nhận
• mục: VDB-402161
• CPE: sẵn sàng
• CWE: CWE-367 (Đã xác nhận)
• CVSS: 9.9 (CNA)
• EPSS: 0.00000
• KEV: không
• Các hoạt động: rất thấp
• ngành: Telecommunication

Nguồn

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-68488
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-68488
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-68488/