PT-2026-83114

CVE-2026-67394

·

Publicado

2026-08-28

·

Atualizado

2026-09-23

Descrição por

CVSS 4.0
9.0
Crítica
MétricasAV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H
Nome do Software Vulnerável e Versões Afetadas Plesk for Linux versões 18.0.34 até 18.0.79.8
Description Um problema de escalonamento de privilégios locais existe devido à injeção de comandos do sistema operacional. Isso permite que um cliente ou revendedor com acesso ao shell, ou com a capacidade de modificar seu próprio acesso ao shell, eleve seus privilégios para a conta root no servidor de hospedagem.
Recommendations Atualize para a versão 18.0.79.9 ou 18.0.80.5.
Explorabilidade
Correção
Impactos
Pesquisadores
Fornecedores
Produtos afetados
Enumeração de fraquezas
CWE-78: Improper Neutralization of Special Elements used in an OS Command (\'OS Command Injection\')
Identificadores relacionados
CVE-2026-67394
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
dbugs@ptsecurity.com