Latest / VULNERABILITY / HOSTING PANEL
Plesk for Linuxのバックアップ機能にCVSS 9.9の脆弱性2件 — 顧客の一般権限からroot権限を奪われる恐れ、18.0.80.7／18.0.79.11で修正
WebPros Internationalは、サーバー管理パネルPleskのバックアップ機能「Backup Manager」の脆弱性CVE-2026-68487とCVE-2026-68488（いずれも2026年9月10日公開）を公表し、同日の更新で修正版を提供した。いずれもCVSS v3.0の基本値は9.9の「クリティカル」で、顧客側の一般権限からサーバー全体のroot権限に到達できる。修正版は18.0.80.7と18.0.79.11で、Windows版は影響を受けない。