Sicherheitslücke in Acronis Backup Plugins: Lokale Rechteausweitung möglich (CVE-2026-87886)
Es wurde eine kritische Sicherheitslücke (CVE-2026-87886) entdeckt, die eine lokale Rechteausweitung ermöglicht. Dies bedeutet, ein Angreifer mit bereits begrenztem Zugriff auf Ihr System könnte durch unsichere Dateiberechtigungen höhere Berechtigungen erlangen.
Was ist passiert?
Es wurde eine kritische Sicherheitslücke (CVE-2026-87886) entdeckt, die eine lokale Rechteausweitung ermöglicht. Dies bedeutet, ein Angreifer mit bereits begrenztem Zugriff auf Ihr System könnte durch unsichere Dateiberechtigungen höhere Berechtigungen erlangen. Dies könnte bis zur vollständigen Kontrolle über das betroffene System führen.
Wer ist betroffen?
Betroffen sind Unternehmen, die spezifische Acronis Backup Plugins auf Linux-Systemen nutzen. Dazu gehören das Acronis Backup plugin für cPanel & WHM vor Build 1.9.3.1021, die Acronis Backup extension für Plesk vor Build 1.8.11.638 und das Acronis Backup plugin für DirectAdmin vor Build 1.2.4.238.
Wie kritisch ist es?
Die Kritikalität dieser Lücke wird mit einem CVSS-Score von 7.8 als 'HIGH' eingestuft, was auf ein hohes Risiko hinweist. Besonders besorgniserregend ist, dass die Schwachstelle laut CISA KEV seit dem 15. September 2026 aktiv ausgenutzt wird. Dies bedeutet, Angreifer nutzen sie bereits aktiv aus. Zur Wahrscheinlichkeit der Ausnutzung (EPSS) liegen derzeit keine gesicherten Angaben vor.
Was ist jetzt zu tun?
Prüfen Sie umgehend, ob Sie eines der genannten Acronis Backup Plugins auf Ihren Linux-Systemen einsetzen. Aktualisieren Sie Ihre Installationen auf die neuesten verfügbaren Builds, um die Sicherheitslücke zu schliessen. Konkret bedeutet dies: Acronis Backup plugin für cPanel & WHM auf Build 1.9.3.1021 oder höher, Acronis Backup extension für Plesk auf Build 1.8.11.638 oder höher, und Acronis Backup plugin für DirectAdmin auf Build 1.2.4.238 oder höher. Ein zeitnahes Update ist aufgrund der aktiven Ausnutzung dringend empfohlen.
Quellen: NVD (CVE-2026-87886), CISA KEV, FIRST EPSS. Automatisch erstellt, redaktionell geprüft.