📋 漏洞概述

LiteSpeed cPanel插件未正确处理符号链接，导致共享主机用户可越权读写任意文件。

📋 基础信息

🔬 漏洞根因

插件在处理用户通过FTP或Web Shell上传的符号链接时，未对目标路径进行有效的权限校验和沙箱逃逸检测。具体而言，当用户创建指向其他用户目录或系统敏感文件的符号链接时，插件以过高权限（如root或cPanel用户）跟随链接进行读写操作，导致CloudLinux/CageFS的隔离机制被绕过。缺陷位于文件管理或备份恢复功能中，其follow_symlinks逻辑未结合CageFS的租户隔离策略做访问控制。

🎯 攻击场景

攻击者首先获得共享主机上的普通用户权限（FTP或Web Shell）。然后创建一个指向目标目录（如/etc/passwd或/root/.bash_history）或另一个租户的web根目录的符号链接。利用LiteSpeed cPanel插件未对符号链接做路径校验的漏洞，通过插件的文件操作接口（如备份、恢复、迁移）触发插件跟随该符号链接。插件因权限提升（通常以root或更高权限用户运行）能够读取或修改链接指向的文件，导致敏感信息泄露或文件篡改。成功标志为读取到目标文件内容或成功写入恶意文件（如WebShell到其他站点目录）。

💥 漏洞影响

共享主机上的低权限用户可利用该漏洞突破CloudLinux/CageFS租户隔离，实现水平越权访问其他用户账户下的文件（如数据库配置、源码、敏感数据），甚至垂直越权读取系统文件（如shadow文件）或写入恶意文件到其他站点根目录，导致整个共享环境的大规模信息泄露和后续的远程代码执行。

🛡️ 修复建议

升级LiteSpeed cPanel插件至2.4.8或更高版本，并同步升级LiteSpeed WHM PlugIn至5.3.2.0。临时缓解措施包括：在cPanel配置中禁用插件的符号链接跟随功能（如设置LITESPEED_DISABLE_SYMLINK_FOLLOWING=1）；在CageFS层面启用更严格的符号链接阻止策略（如设置cloudlinux-enable-symlink-owner-match=1）；监控并删除异常符号链接。

📎 参考链接

• https://nvd.nist.gov/vuln/detail/CVE-2026-54420
• https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2026-54420
• 原始来源（NVD-Latest）

🚨 威胁评估

⚠️ 本文由漏洞情报系统自动生成，仅供安全研究与防御参考。生成时间: 2026-06-17 08:07 | 来源: NVD-Latest