Plesk'in Node.js Toolkit ve Ruby Açığı [5 Ekim Zafiyeti]

Bu açık, Linux sunucularda Plesk'in Node.js Toolkit ve Ruby eklentilerinde bulunan bir zafiyettir.
Kısıtlı yetkilere sahip normal bir hosting kullanıcısının, root yetkisiyle komut çalıştırmasına ve tüm sunucuyu ele geçirmesine olanak tanır.
Zafiyetin detayları ve çözüm önerilerini içeren kaynak linki:

• Plesk Vulnerability CVE-2026-68489: Root Code Execution

Güvende kalmak için Node.js Toolkit sürümünüzü en az 2.5.0'a, Ruby eklentinizi ise en az 1.6.6'ya güncellemeniz gerekmektedir. Windows için Plesk sürümleri bu durumdan etkilenmemektedir.

Merhaba, paylaşım için teşekkürler. Açığın can alıcı yanı, kısıtlı yetkili sıradan bir hosting kullanıcısının root yetkisiyle komut çalıştırabilmesi; yani paylaşımlı veya reseller sunucularda tek bir müşteri hesabının ele geçirilmesi tüm sunucuyu etkileyebilir. Node.js ve Ruby gibi eklentiler panelin çekirdeğinden ayrı güncellendiği için bu tür sürümler kolay gözden kaçıyor; Plesk kullananların bu eklentilerin sürümünü paylaştığınız minimum sürümlerle (Node.js Toolkit 2.5.0, Ruby 1.6.6) karşılaştırması iyi olur. Eklentiyi hiç kullanmayanlar için de kullanılmayan eklentileri kapalı tutmak ve müşterilere verilen yetkileri ihtiyaç dışında kısıtlı bırakmak makul bir önlem. Panel fark etmeksizin (Plesk, cPanel, ispmanager ya da başka biri) güncellemeleri otomatik bırakmak ve resmi duyuruları takip etmek en pratik savunma.