:quality(80)/p7i.vogel.de/wcms/55/d5/55d511570d865c071493c781c7d9c982/0131583413v2.jpeg)
Kritische LiteSpeed-Lücke mit CVSS 10.0 wird aktiv ausgenutzt
Mon Jun 01 2026
Patch Management
Software
Vulnerability
www.security-insider.de
Die kritische Sicherheitslücke CVE-2026-48172 im LiteSpeed cPanel-Plugin ermöglicht jedem cPanel-Konto über die Redis-API die Ausführung beliebiger Skripte mit Root-Rechten. Die Lücke hat den maximalen CVSS-Wert 10.0 und wird von CISA als bekannt ausgenutzte Schwachstelle geführt. Patches sind verfügbar, Betreiber betroffener Hosting-Server sollten umgehend aktualisieren.