CVE-2026-87886：Acronis 备份插件本地提权遭在野利用，cPanel/Plesk 主机风险陡增
Acronis 备份插件存在 CWE-276 不安全默认权限缺陷，本地低权限用户可提权至 root（CVSS 7.8），厂商确认已在 cPanel & WHM 环境遭有限定向利用。共享主机上单账户被拿下可能连带同机其他客户。
Plesk
Plesk 两个漏洞组合可致服务器 root 提权：CVE-2026-68487/68488 共享主机最危险
Plesk for Linux 备份额管理器被披露两个漏洞：CVE-2026-68487 路径遍历可写入任意 root 文件，CVE-2026-68488 符号链接竞态可本地提权，任意客户账户即可利用。