Plesk Linux'ta, root yetkisiyle keyfi kod çalıştırılmasına yol açabilen iki güvenlik açığı duyuruldu:

• CVE-2026-87898 (CVSS 9.4): Site Import extension'daki command injection açığı, düşük yetkili bir kullanıcının root olarak keyfi kod çalıştırmasına olanak sağlıyor.

• CVE-2026-68492 (CVSS 8.7): Plesk RESTful API extension'daki açık, kimliği doğrulanmış uzak kullanıcıların root olarak keyfi kod çalıştırmasına imkan sağlıyor.

Her iki güvenlik açığıda Plesk'in linux kurulumlarını etkiliyor. Linux üzerinde Plesk kullanıyorsanız mutlaka güncelleyin.

Resmi Duyurular:

https://support.plesk.com/hc/en-us/a...-API-extension

https://support.plesk.com/hc/en-us/a...port-extension