每日高危漏洞速报 2026-05-26（1 条）
每日高危漏洞速报 · 2026-05-26
共收录 1 条高价值漏洞（在野利用 [KEV]，或 CVSS ≥ 9.0 且影响广泛的企业与开源系统）。
态势综述 当日仅收录 1 条高价值漏洞，但风险信号明确：LiteSpeed cPanel Plugin 存在权限提升问题，且已被标记为在野利用。受影响组件是广泛部署于共享主机与虚拟主机环境的 cPanel 用户端插件，任何持有普通 cPanel 账户的使用者都可能借此以 root 权限执行任意脚本，攻击门槛极低而收益极高。对于同时运行 LiteSpeed 与 cPanel 的托管服务商而言，这类“低权限账户直达 root”的路径意味着单台主机失陷可迅速波及同一服务器上的全部租户，应列为当日最高优先级修补项。建议尽快升级插件版本，并排查是否存在异常 cPanel 账户活动与可疑 root 级脚本执行痕迹。
今日收录
- CVE-2026-48172 —
0.0— LiteSpeed cPanel 插件提权，任意 cPanel 用户可经用户端插件以 root 执行任意脚本 [KEV]