Acronis Backup'ta Varsayılan İzin Hatası Yüksek Riskli Yetki Yükseltme Açığı
KEVYapay zeka üretimi11.10.2026
- CVE
- CVE-2026-87886
- Ciddiyet
- Yüksek (CVSS 7.8)
- Firma / ürün
- Acronis / Backup
CISA'ya göre bu zafiyet saldırılarda kullanılıyor (KEV kataloğunda, eklenme: 16.09.2026).
Özet
Acronis Backup eklentisi, cPanel & WHM ve Plesk uzantısında hatalı varsayılan izinler nedeniyle yetki yükseltme riski taşıyor.
Ayrıntılar
CISA'ya göre Acronis Backup eklentisi, cPanel & WHM ve Plesk için sunulan bir eklenti ve uzantıda hatalı varsayılan izin ayarları bulunuyor. Bu durum, saldırganların yetki yükseltme yaparak sistemde daha yüksek ayrıcalıklar elde etmesine olanak tanıyabilir. Açığın ciddiyeti CVSS puanı 7.8 olduğu için yüksek olarak sınıflandırılmıştır. CISA, bu açığın aktif olarak istismar edildiğini ve 2026-09-19 tarihine kadar ABD federal kurumlarının gerekli önlemleri almasını istemektedir.
Önerilen adımlar
Üreticinin güvenlik duyurularını yakından takip edin. Açık için bir yama veya güncelleme yayınlandığında hemen uygulayın. Ürüne dışarıdan erişimi mümkün olduğunca sınırlı tutun.