CVE‑2026‑54420: falla LiteSpeed cPanel, rischio per siti su hosting…

È stata scoperta una vulnerabilità critica nel plugin LiteSpeed per cPanel, tracciata come CVE‑2026‑54420, che è già sfruttata da attaccanti per ottenere privilegi di root su server condivisi. Se utilizzi hosting su CloudLinux/CageFS con questo plugin, è essenziale intervenire rapidamente.

Cosa è successo

La falla, classificata come «UNIX symbolic‑link following» (CWE‑61), è contenuta nel plugin LiteSpeed per cPanel (versioni precedenti alla 2.4.8), e può essere sfruttata da un utente con accesso FTP o web shell su hosting condiviso CloudLinux/CageFS per superare le difese della virtualizzazione multi‑tenant e ottenere privilegi di root sul server.
LiteSpeed ha rilasciato la versione correttiva 2.4.8 e la plugin WHM v5.3.2.1 che la integra; l’hanno resa disponibile già a inizio giugno 2026.
La CISA (agenzia USA per la sicurezza informatica e infrastrutturale) ha inserito questa vulnerabilità nel suo catalogo Known Exploited Vulnerabilities (KEV) il 15 giugno 2026, imponendo la correzione entro il 18 giugno 2026 per le agenzie governative americane.

Perché è importante

Anche se sei una PMI italiana o un professionista non tecnico, questa vulnerabilità ti riguarda se usi hosting condiviso con CloudLinux/CageFS e LiteSpeed. Il rischio concreto è che un account qualunque compromesso possa compromettere l’intero server e quindi altri siti, dati o servizi sullo stesso ambiente. L’impatto può essere devastante : perdita di dati, interruzione del servizio, reputazione compromessa.

Cosa fare adesso

Aggiorna immediatamente il plugin LiteSpeed cPanel alla versione 2.4.8 (o successiva) e WHM Plugin alla v5.3.2.1 se applicabile.
Verifica nei log la presenza di chiamate sospette come generateEcCert seguite da packageUserSize, segnale di possibili tentativi di sfruttamento.
Controlla le impostazioni di CageFS e le autorizzazioni file per assicurarti che l’isolamento tra utenti sia effettivamente attivo e robusto.
Se hai il sospetto che l’attacco sia avvenuto prima della patch, considera la rotazione delle credenziali sensibili e una scansione completa del sistema.
Se non puoi aggiornare subito, valuta l’opzione di disabilitare temporaneamente il plugin LiteSpeed cPanel finché non sei protetto.

Come ti aiuta Evo Sistemi

Noi di Evo Sistemi possiamo supportarti con:

Servizi di sicurezza informatica per verificare la corretta configurazione e aggiornamento dell’ambiente hosting.
Creazione o revisione della realizzazione di siti web con attenzione alla compatibilità e sicurezza dei plugin usati.
Supporto su compliance e GDPR, per garantire privacy e conformità anche dopo incidenti di sicurezza.

Contattaci per una consulenza mirata o un intervento rapido: contatti.

Domande frequenti

Chi è a rischio?

Tutti quelli che usano hosting condiviso su server CloudLinux/CageFS con il plugin LiteSpeed cPanel precedente alla versione 2.4.8.

Cosa permette agli aggressori di fare?

Un attaccante con accesso FTP o web shell può superare l’isolamento tra utenti e ottenere privilegi di root sul server.

Posso risolvere senza aggiornare?

Sì, disabilitare temporaneamente il plugin riduce il rischio, ma l’aggiornamento resta la soluzione definitiva.

Fonte: BleepingComputer / CISA.