CVE-2026-87886: Aktivně zneužívaná chyba eskalace oprávnění v doplňcích Acronis Backup

Hodnocení závažnosti

7.8 CVSS 3.0 Acronis

útok z místního přístupu bez přípravy stačí běžný účet bez zásahu uživatele

dopad plný únik dat úplná změna dat úplný výpadek

přesah dopad jen na zranitelnou součást

CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

zvyšuje závažnost mírně zvyšuje závažnost snižuje závažnost

17. 9. 2026 · zachyceno 04:30

SPOJENO PŘES CVE Aktivně zneužívaná chyba eskalace oprávnění v doplňcích Acronis Backup (CVE-2026-87886)

V doplňcích Acronis Backup pro cPanel, WHM a Plesk na platformě Linux byla zjištěna závažná chyba zabezpečení CVE-2026-87886 s CVSS 7,8, která umožňuje lokální eskalaci oprávnění kvůli nesprávným výchozím oprávněním k souborům. Zranitelnost je aktivně zneužívána v útocích a výrobce již vydal opravu.

KEV ✓ EPSS 0.00 CVSS 7.8 CVE-2026-87886 Acronis cPanel Plesk WebHost Manager FI IT US

tg: zneužíváno tg: zranitelnost

17. 9. 2026 · zachyceno 04:30 · NCSC-FI · Acronis - Local privilege escalation due to insecure file permissions 16. 9. 2026 15:02 · CSIRT Itálie (ACN) · Acronis: rilevato sfruttamento in rete della CVE-2026-87886 16. 9. 2026 · zachyceno 21:30 · CISA KEV · Acronis Backup Incorrect Default Permissions Vulnerability (CVE-2026-87886) 15. 9. 2026 23:37 · BleepingComputer · Acronis warns of actively exploited flaw in its cPanel backup plugin

Shrnuto strojově ze 4 zpráv (gemini-3.8-flash) za 0,0020 USD