Acronis corrigió una vulnerabilidad de escalada de privilegios locales (CVE-2026-87886, CWE-276) causada por permisos de archivo inseguros en sus plugins de backup para cPanel & WHM, Plesk y DirectAdmin en Linux. Afecta a versiones anteriores a los builds 1.9.3.1021, 1.8.11.638 y 1.2.3.238 respectivamente, y tiene un CVSS de 7.8.
El impacto real es que un atacante con acceso local al servidor podría elevar privilegios y comprometer el sistema. La explotación ya está confirmada en el catálogo CISA KEV, aunque se desconoce su uso en ransomware. El EPSS es bajo (0.3%), pero al tratarse de explotación activa conviene aplicar los parches cuanto antes.
| CVE | CVE-2026-87886 |
|---|---|
| Severidad | CRITICAL |
| CVSS | 7.8 / 10 |
| EPSS | 0.3% en 30 días (percentil 17) |
| CWE | CWE-276 |
| CISA KEV | Explotación activa confirmada |
| Exposición (Shodan) | sin hosts expuestos detectados actualmente |
Productos afectados (catálogo NVD)
acronis/acronis_backuplinux/linux_kernel