【要点】 ◎LiteSpeed cPanel Pluginに権限昇格脆弱性「CVE-2026-54420」が判明した。すでに実際の攻撃で悪用されており、CISAのKEVにも登録された (Security NEXT)

【ニュース】■2026年◇2026年5月 ◆LiteSpeedのcPanelプラグインにCVSS 10.0のゼロデイ 脆弱性 CVE-2026-48172が実際のサイバー攻撃で悪用 (セキュリティ対策Lab, 2026/05/26) https://rocket-boys.co.jp/security-measures-lab/litespeed-cpanel-plugin-zero-…

【要点】 ◎LiteSpeed cPanel PluginにCVSS 9.8の重大脆弱性CVE-2026-48172が発見された。すでに実際の攻撃で悪用されており、root権限で任意コード実行が可能となる (Security NEXT)

【要点】 ◎LiteSpeed cPanel Pluginの脆弱性「CVE-2026-48172」が実際の攻撃で悪用された。認証済みユーザーが単一API呼び出しでroot権限を取得できる深刻な欠陥だった (セキュリティ対策Lab)