CVE-2026-68488
Publiée le 2026-09-10 · Dernière modification le 2026-09-10
Les panneaux de contrôle Plesk sont affectés par une condition de concurrence (race condition) qui permet à un utilisateur disposant d'un accès de bas niveau de tromper le système pour qu'il suive un lien symbolique malveillant. Un attaquant peut utiliser cette faille pour s'approprier des fichiers ou des répertoires arbitraires, lui octroyant ainsi des privilèges root complets sur le serveur. Cette exploitation est relativement facile à exécuter car elle ne nécessite qu'une authentification utilisateur standard et un accès réseau, sans aucune interaction supplémentaire de la part d'une victime.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
A Time-of-check Time-of-use (TOCTOU) race condition leading to insecure symlink following in Plesk causes local privilege escalation to root via arbitrary file/directory ownership takeover.