LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability

CAO 8.5ĐANG BỊ KHAI THÁC (CISA KEV)CVE-2026-54420 · Công bố 14/06/2026 · cập nhật 23/07/2026

LiteSpeed cPanel Plugin UNIX Symbolic Link (Symlink) Following Vulnerability. Đang bị khai thác thực tế: CISA đưa lỗ hổng này vào danh mục Known Exploited Vulnerabilities ngày 15/06/2026. Hãy vá các hệ thống bị ảnh hưởng ngay.

Tóm tắt nhanh

CVE-2026-54420 là lỗ hổng mức CAO (CVSS 8.5) ảnh hưởng litespeed cpanel plugin (litespeedtech), litespeed whm plugin (litespeedtech).
Đang bị khai thác thực tế: CISA đưa vào danh mục KEV ngày 15/06/2026.
Xác suất bị khai thác trong 30 ngày tới (EPSS): 1.4%, cao hơn 73.2% các lỗ hổng khác.
Cách xử lý: cập nhật lên 2.4.8, 5.3.2.0 hoặc mới hơn.

Gói / sản phẩm	Phiên bản bị ảnh hưởng	Phiên bản đã vá
litespeed cpanel plugin litespeedtech	`< 2.4.8`	`2.4.8`
litespeed whm plugin litespeedtech	`< 5.3.2.0`	`5.3.2.0`

Mô tả

LiteSpeed cPanel plugin before 2.4.8 (as distributed in LiteSpeed WHM PlugIn before 5.3.2.0) mishandles symlinks provided by a user with FTP or web shell access on a shared hosting server running CloudLinux/CageFS, as exploited in the wild in May 2026.