9 Kasım 2026 tarihinde paylaşımlı hosting sağlayıcıları tarafından rapor edilen ve 10 Kasım'da LiteSpeed Technologies tarafından acil yamayla kapatılan bu açık, özellikle büyük ölçekli altyapılarda izolasyon katmanlarının aşılmasına yol açtı. Hostinger’ın Phoenix lokasyonundaki sunucularında yaşanan sızma girişimi, açığın gerçek dünyadaki potansiyel yıkıcı etkilerini gözler önüne serdi.
- CageFS İzolasyonunun Aşılması: Normal şartlarda CloudLinux tabanlı sunucularda CageFS ve suEXEC mekanizmaları, her bir kullanıcı hesabını birbirinden izole ederek sanal bir hapis ortamında çalıştırır.
- Yetki Yükseltme (Privilege Escalation): Saldırgan, bu yapılandırma hatasını istismar ederek Document Root dizininin dışındaki dosyalara erişim sağladı. Scriptlerin uygun kısıtlamalar olmadan çalıştırılmasıyla birlikte CageFS bariyeri kırıldı ve saldırgan sunucuda root seviyesinde yetki elde etti.
- Etki Alanı: Tek bir izole müşteri hesabına veya web sitesine sızmayı başaran bir saldırgan, bu açık sayesinde aynı fiziksel sunucu üzerindeki diğer yüzlerce hesaba (örneğin 400'den fazla bağımsız barındırma hesabına) ait veritabanı ayarlarına ve hassas erişim tokenlarına ulaşabildi.
Risk Analizi: Bu açık, tek bir kullanıcının kendi yönettiği izole VDS/VPS ortamlarında dışarıdan doğrudan bir vektör oluşturmaz.
Ancak sunucu üzerinde birden fazla hesabı barındıran (cPanel/WHM tabanlı paylaşımlı hosting) sistemler için kritik seviyededir.
Sunucunuza SSH üzerinden bağlanarak mevcut LiteSpeed Enterprise sürüm ve build numaranızı listeleyin:
cat /usr/local/lsws/VERSION
cat /usr/local/lsws/BUILD
Verification: Enterprise 6.3.x için 6.3.7 Build 9 veya üzeri, 6.4.x sürümleri için ise Build 7 ve üzeri bir sürümde olup olmadığınızı doğrulayın.
2.LiteSpeed Sunucusunu Güncelleyin:Zorla Güncelleme Komutu.
Eğer sürümünüz eski veya riskli aralıktaysa, resmi güncelleme betiğini zor parâmetrosuyla çalıştırarak en son güvenli build sürümüne yükseltin:
/usr/local/lsws/admin/misc/lsup.sh -f
https://webhosting.today/2026/11/10/...peed-zero-day/