• 漏洞编号：CVE-2026-48172
• 漏洞等级：严重
• 漏洞标签：CISA KEV、在野利用、POC公开、关键漏洞
• 发布时间：2026-05-21

漏洞描述

LiteSpeed User\-End cPanel Plugin 在 2.4.5 之前的版本允许权限提升（可能达到 root 权限），该漏洞在 2026 年 5 月已被野外利用。LiteSpeed WHM Plugin（父插件）不受影响。检测最好通过以下 Bash 命令行完成：\`grep \-rE "cpanel\_jsonapi\_func\=redisAble" /var/cpanel/logs /usr/local/cpanel/logs/ 2\>/dev/null\`。如果无输出，说明未被该漏洞利用攻击。如果有输出，建议检查列表中的 IP 地址，判断是否为有效 IP，若非有效则进行封禁。为确定受损情况，请检查系统日志中已被检测到的 IP 地址的使用记录。该问题与 Redis 启用/禁用功能处理不当有关。

修复建议

暂无

参考链接

https://ti.qianxin.com/vulnerability/detail/462827