Kerngegevens
- Leverancier
- LiteSpeed Technologies
- Soort software
- –
- Getroffen versies
- LiteSpeed cPanel Plugin tot 2.4.7
- LiteSpeed WHM Plugin tot 5.3.1.0
- Oplossing
- Update beschikbaar
- Opgeloste versie
- LiteSpeed cPanel Plugin 2.4.7
- LiteSpeed WHM Plugin 5.3.1.0
- CVE gepubliceerd
- 21 mei 2026
- Op de KEV-lijst sinds
- 26 mei 2026
- Gepubliceerd op LekkenRadar
- 8 oktober 2026
- Laatst gewijzigd bij NVD
- 7 oktober 2026
Simpel uitgelegd
Wat is er aan de hand?
In de LiteSpeed User-End cPanel Plugin zit een fout waardoor iemand meer rechten kan krijgen dan bedoeld, mogelijk zelfs root-rechten. De fout hangt samen met de manier waarop de plugin het aan- en uitzetten van Redis afhandelt. Het lek is in mei 2026 al actief misbruikt.
Wie loopt risico?
Je loopt risico als je een server beheert waarop de LiteSpeed cPanel-plugin draait in een versie die ouder is dan de opgeloste versie. Volgens de score kan de aanval via het netwerk en zonder inloggegevens, en is de impact op de server groot. Hosters en beheerders van cPanel-servers met LiteSpeed zijn dus de eerste groep die moet controleren.
Wat moet je doen?
Controleer je versie
Kijk welke versie van de LiteSpeed User-End cPanel Plugin op je server staat. De leverancier noemt 2.4.7 als aanbevolen minimumversie.
Werk de plugin bij
Installeer minimaal versie 2.4.7 van de LiteSpeed cPanel-plugin. Gebruik je ook de LiteSpeed WHM-plugin, werk die dan bij naar 5.3.1.0.
Zoek naar sporen van misbruik
Voer in Bash dit commando uit: grep -rE "cpanel_jsonapi_func=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2>/dev/null. Geeft dit geen uitvoer, dan is het lek op jouw server volgens de leverancier niet misbruikt.
Controleer de gevonden IP-adressen
Is er wel uitvoer, bekijk dan de IP-adressen in de lijst en ga na of ze legitiem zijn. Blokkeer adressen die dat niet zijn.
Beoordeel de schade
Bekijk in de systeemlogboeken wat de verdachte IP-adressen op je server hebben gedaan, zodat je weet of er iets is aangepast.
Deel dit lek
Technische detailsBeschrijving, CVSS-vector, EPSS en adviezen
Beschrijving
De LiteSpeed User-End cPanel Plugin kent een kwetsbaarheid voor rechtenescalatie die samenhangt met de verkeerde afhandeling van de functies om Redis in en uit te schakelen. In de logboeken van cPanel is misbruik te herkennen aan verzoeken met cpanel_jsonapi_func=redisAble. De CNA geeft een CVSS 4.0-score van 10,0, met aanvalsroute via het netwerk, lage complexiteit, geen vereiste rechten en geen gebruikersinteractie. De impact op vertrouwelijkheid, integriteit en beschikbaarheid is hoog, ook voor gekoppelde systemen. Het type fout is ingedeeld als onjuiste toewijzing van rechten (CWE-266). CISA heeft het lek op 26 mei 2026 in de KEV-lijst opgenomen.
CVSS-vector (versie 4.0, basisscore 10,0, bron: CNA)
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X- Zwakheid (CWE)
- CWE-266 · Onjuiste toewijzing van rechten
- Aanvalsroute
- Via het netwerk of internet
- EPSS, kans op misbruik binnen 30 dagen
- 1,0%
- Aanvalscode openbaar
- Ja
- Op de KEV-lijst van CISA
- Sinds 26 mei 2026
- Deadline van CISA
- 29 mei 2026
- Gebruikt door ransomwaregroepen
- Niet bekend