Die Schwachstelle betrifft alle Versionen der LiteSpeed-Benutzererweiterung zwischen v2.3 und v2.4.4 und wurde bereits in der Wildnis ausgenutzt, um unbefugten Serverzugriff zu erlangen. LiteSpeed warnte, dass Angreifer durch die Privilege-Escalation-Lücke Systemskripte mit höchsten Berechtigungen ausführen können — ein erhebliches Risiko für alle betroffenen cPanel-Installationen.
Das Unternehmen empfiehlt betroffenen Nutzern, auf die WHM-Plugin-Version 5.3.1.0 oder höher zu aktualisieren, welche gebündelt mit der korrigierten Benutzer-Plugin-Version 2.4.7 ausgeliefert wird. Falls Patches nicht zeitnah installiert werden können, wird die komplette Deinstallation des Plugins empfohlen. LiteSpeed hat zudem Hinweise bereitgestellt, wie Administratoren überprüfen können, ob ihre Systeme kompromittiert wurden — durch Analyse von IP-Adressen in den Zugriffslisten und eine gründliche Prüfung der Systemprotokolle auf verdächtige Aktivitäten.
CPanel selbst hat die ernsthafte Natur des Problems erkannt und am 19. Mai eine nächtliche Aktualisierung durchgeführt, die die LiteSpeed-Benutzererweiterung für alle cPanel-Versionen entfernt hat. Dies unterstreicht das Ausmaß der Bedrohung, die von dieser Lücke ausgeht.
CISA hat CVE-2026-48172 in seinen Katalog der bekanntermaßen exploitierten Schwachstellen (KEV) aufgenommen und fordert Bundesbehörden auf, die Lücke bis zum 29. Mai zu patchen oder das Plugin zu entfernen. Dies erfolgt gemäß der Binding Operational Directive (BOD) 22-01, welche die Zentralverwaltung der USA auf prompte Sicherheitsmaßnahmen verpflichtet.
Für deutsche Unternehmen bedeutet dies eine hohe Priorität: Webhoster, Agenturen und Betreiber von cPanel-basierten Infrastrukturen sollten umgehend ihre Systeme überprüfen und aktualisieren. Das Risiko, dass Angreifer Root-Zugriff erlangen, ist nicht zu unterschätzen und könnte zu massiven Datenverletzungen führen. Betroffene Firmen müssen darüber hinaus prüfen, ob eine Meldung an deutsche Datenschutzbehörden erforderlich ist. Der Schweregrad und die aktive Ausnutzung dieser Lücke machen die schnellstmögliche Remediation zur höchsten Priorität in der IT-Infrastruktur.