„`html
Zusammenfassung
CVE-2026-48614 beschreibt eine kritische Autorisierungsschwachstelle in der Plesk XML API. Die Schwachstelle ermöglicht es authentifizierten Benutzern, beliebige Konfigurationsdirektiven einzuschleusen und dadurch willkürliche Dateischreibvorgänge mit Root-Privilegien durchzuführen. Dies führt zu einer vollständigen Privilegieeskalation auf dem betroffenen Server.
Betroffene Systeme
Die Vulnerability betrifft verschiedene Versionen von Plesk Control Panel. Das genaue Versionsgebiet ist noch nicht präzisiert, da kein Patch verfügbar ist. Systeme mit aktivierter XML API sind besonders gefährdet, insbesondere wenn lokale Benutzerkonten existieren oder API-Zugriff gewährt wird.
Technische Details
Die Schwachstelle liegt in der unzureichenden Validierung von XML-Eingaben in der Plesk API. Authentifizierte Angreifer können speziell crafted XML-Payloads übermitteln, die Konfigurationsdirektiven injizieren. Durch diese Injection ist es möglich, willkürliche Dateien mit Root-Privilegien zu erstellen oder zu modifizieren. Dies eröffnet Multiple Angriffsvektoren:
- Schreiben von SSH-Keys in privilegierte Benutzerkonten
- Manipulation von Konfigurationsdateien zur Persistenz
- Direkter Code-Execution als Root-Benutzer
- Systemweite Kompromittierung
Der Angriffsvektor ist Netzwerk-basiert (Network), was bedeutet, dass die Exploitation aus der Ferne möglich ist.
Empfohlene Massnahmen
Bis ein offizieller Patch verfĂĽgbar ist, sollten folgende Mitigation-Strategien implementiert werden:
- XML API-Zugriff einschränken oder deaktivieren, falls nicht essentiell
- API-Zugriff auf vertrauenswĂĽrdige IP-Adressen limitieren
- Starke Authentifizierungsmechanismen erzwingen
- API-Traffic überwachen auf verdächtige XML-Injections
- Regelmäßige Log-Analyse durchführen
- Plesk regelmäßig auf Updates überprüfen
Bewertung
Mit einem CVSS-Score von 9.9 (Critical) stellt diese Schwachstelle ein äußerst hohes Risiko dar. Die Kombination aus Authentifizierungsanforderung, aber gleichzeitig vorhandener vollständiger Systemkompromittierung macht dies zu einer kritischen Bedrohung für alle betroffenen Plesk-Installationen.
„`