---
title: Обнаружены серьезные уязвимости в Plesk
url: https://www.dataloco.com/ru/obnaruzeny-sereznye-uiazvimosti-v-plesk
published: 2026-09-17T08:29:37+00:00
language: ru
section: Безопасность
source: https://www.security-next.com/190283
organizations: WebPros, Plesk, HackerOne
publisher: Dataloco
---

# Обнаружены серьезные уязвимости в Plesk

В серверном управлении программным обеспечением «Plesk», предоставляемом компанией WebPros International, выявлены несколько критических уязвимостей в функции резервного копирования.

Компания опубликовала уведомление о безопасности 10 сентября 2026 года по местному времени. Уязвимости «CVE-2026-68487» и «CVE-2026-68488» касаются версии для Linux, в то время как версия для Windows не подвергается воздействию.

Уязвимость «CVE-2026-68487» связана с обработкой неподписанных заголовков резервного копирования, что приводит к возможности обхода каталога. Это позволяет аутентифицированным пользователям записывать файлы с правами root в произвольные места на хосте.

Уязвимость «CVE-2026-68488» возникает из-за состояния гонки символических ссылок при восстановлении контента подписки. Обычные пользователи с доступом к панели управления или FTP могут получить права собственности на файлы и каталоги, которые не находятся под управлением, в конечном итоге повысив свои права до root.

Система оценки уязвимостей CVSSv3.0, управляемая HackerOne, оценивает обе уязвимости с базовым баллом «9.9» и классифицирует их как «критические».

Plesk выпустила исправления для этих уязвимостей в версиях «Plesk Obsidian 18.0.80.7» и «18.0.79.11». Пользователям рекомендуется обновить своё программное обеспечение до последних версий.

## This story in other languages

- [हिन्दी](https://www.dataloco.com/hi/plesk-saravara-parabthhana-safatavayara-ma-kaii-gabhara-sarakashha-khamaya-mal)
- [Bahasa Indonesia](https://www.dataloco.com/id/perangkat-lunak-plesk-temukan-beberapa-kerentanan-kritis)
- [Español](https://www.dataloco.com/es/se-revelan-multiples-vulnerabilidades-criticas-en-plesk)
- [Français](https://www.dataloco.com/fr/des-vulnerabilites-critiques-decouvertes-dans-plesk)
- [Svenska](https://www.dataloco.com/sv/flera-kritiska-sarbarheter-i-plesk-avslojade)
- [Norsk](https://www.dataloco.com/no/flere-kritiske-sarbarheter-oppdaget-i-plesk)
- [Polski](https://www.dataloco.com/pl/odkryto-wiele-krytycznych-luk-w-oprogramowaniu-plesk)
- [Türkçe](https://www.dataloco.com/tr/plesk-yaziliminda-birden-fazla-kritik-guvenlik-acigi-ortaya-cikti)
- [العربية](https://www.dataloco.com/ar/aktshaf-thghrat-hrg-fy-brnamg-adar-alkhoadm-plesk)