Acronis warns of actively exploited flaw in its cPanel backup plugin

Acronisは、cPanel、WebHost Manager（WHM）、およびPlesk向けのバックアッププラグインに、深刻度の高いLinuxのローカル権限昇格の脆弱性が存在することを明らかにしました。この脆弱性は、実際に悪用されている可能性があります。

cPanel & WHMおよびPleskは、ウェブホスティング会社やサーバー管理者が、グラフィカルインターフェースを通じてウェブサイトやサーバーを管理するために使用されています。

Acronisのバックアップアドオンは、ホスティングコントロールパネルを同社のインフラストラクチャに接続し、管理者がcPanelおよびPleskのインターフェース内から、ウェブサイト、ファイル、データベース、メールボックス、およびホスティングアカウントのバックアップや復元を行えるようにします。

この脆弱性は先週末に簡単なアドバイザリとして公表されましたが、同社は本日、これをCVE-2026-87886として特定し、深刻度スコア7.8を付与する更新情報を発表しました。

権限の低い攻撃者でも、CVE-2026-87886を悪用して、脆弱性のあるLinuxサーバー上の権限レベルを引き上げることが可能であり、これにより、ユーザーの操作なしに機密データへのアクセスや改ざん、さらにはシステムの妨害を行うことが潜在的に可能となります。

CVE-2026-87886に関するさらなる技術的詳細は、同社がシステム管理者に利用可能なパッチを適用する時間を確保した上で情報を公開したいとしているため、現時点では公表されていません。

Acronis社によると、この脆弱性が「限定的かつ標的を絞った攻撃」において実環境での悪用が確認されているとのことです。

「この脆弱性の悪用は、cPanel および WHM 環境向けの Acronis Backup プラグインを標的とした、限定的かつ標的型の攻撃において実環境で検出されています」と、同社はアドバイザリで警告しています。

Acronisは声明の中で、この評価は「影響を受ける可能性がある」顧客からの1件の報告に基づいていると述べています。

CVE-2026-87886の脆弱性は、以下の製品バージョンに影響を及ぼします：

  • cPanel & WHM 向け Acronis Backup プラグインの 1.9.3.1021 より前のビルド（バージョン 1.9.3 HF3 で修正済み）
  • Acronis Backup for Pleskの1.8.11.638より前のビルド（バージョン1.8.11で修正済み）

同社は具体的な侵害の兆候を特定しておらず、攻撃が発生した時期や、アドバイザリで説明されている権限昇格の影響以外に攻撃者が何を実現したかについては明らかにしていません。

cPanel & WHM および Plesk 向けの Acronis バックアップ統合機能を利用している影響を受けるすべてのユーザーは、利用可能な更新プログラムを直ちに適用することを推奨されます。