خلل في إضافة LiteSpeed الخاصة بـ cPanel يحوّل وصول المستأجر إلى خطر على مستوى الجذر

من المفترض أن يفصل خادم الاستضافة المشتركة بين أفعال عميل وآخر وبين البنية التحتية الخاصة بالجميع. وتذكّرنا الثغرة CVE-2026-48172 بأن هذا الحد الفاصل قد يفشل بسبب إضافة واحدة. تؤثر المشكلة في إضافة LiteSpeed User-End الخاصة بـ cPanel، ويمكن أن تتيح لمستخدم cPanel مصادق عليه تشغيل سكربتات عشوائية بصلاحيات الجذر، ما يحوّل حساب مستأجر عادي إلى مشكلة على مستوى إدارة الخادم. عمليًا، لا يقتصر الخطر على تأثر موقع واحد؛ بل يمتد إلى طبقة التحكم نفسها.

ويكمن جوهر الخلل التقني في أهميته. فهو خطأ تصعيد امتيازات بعد المصادقة، ما يعني أن مسار المهاجم يبدأ ببيانات اعتماد صالحة لـ cPanel بدلًا من وصول مجهول من الإنترنت. وهذا يجعل حسابات الاستضافة المخترقة، وكلمات المرور الضعيفة، وإعادة استخدام بيانات الاعتماد ذات صلة خاصة. وقد تم إصلاح الثغرة في 21 مايو 2026، وحصلت على أعلى درجة CVSS وهي 10.0، ما يعكس خطورة تنفيذ أوامر بصلاحيات الجذر على خادم استضافة.

حقائق سريعة

• تؤثر CVE-2026-48172 في إضافة LiteSpeed User-End الخاصة بـ cPanel.
• يمكن لمستخدم cPanel مصادق عليه تشغيل سكربتات عشوائية بصلاحيات الجذر.
• حملت المشكلة درجة CVSS مقدارها 10.0 وتم إصلاحها في 21 مايو 2026.
• ترتبط إرشادات المورّد بالإصدارات الأحدث من الإضافة، وتوصي بإزالة إضافة المستخدم النهائي إذا لم يكن التحديث الفوري ممكنًا.
• يرتكز الخطر على طبقة التحكم في الاستضافة، وليس على موقع واحد فحسب.

لماذا هذا الخلل خطير جدًا

تقع برمجيات لوحة التحكم فوق التطبيقات الويب التي تديرها. وهذا يعني أن خللًا في إضافة موجهة للمستخدم قد يسبب ضررًا أكبر من خلل عادي في موقع، لأنه قد يعبر من أفعال على مستوى المستأجر إلى امتيازات نظام التشغيل. وفي هذه الحالة، النتيجة المبلّغ عنها هي تنفيذ أوامر بصلاحيات الجذر، وهي أعلى صلاحية على المضيف والنقطة التي تبدأ عندها العزلة في التلاشي.

وتفصيل دفاعي مهم هنا هو أن المشكلة موصوفة بأنها تؤثر في إضافة المستخدم النهائي الخاصة بـ LiteSpeed، وليس في طبقة WHM الأم. وهذه التفرقة مهمة لأن المسؤولين يفترضون غالبًا أن وحدة التحكم الإدارية هي المكوّن الحساس الوحيد. لكن في الواقع، يمكن لامتداد موجه للمستخدم أن يصبح جسرًا من نشاط الحساب العادي إلى تأثير على مستوى الخادم، وذلك بحسب كيفية تعامله مع العمليات ذات الامتيازات.

ومن منظور إدارة المخاطر، فإن القراءة الأكثر أمانًا واضحة: إذا كان حساب استضافة قادرًا على الوصول إلى شيفرة تعمل بصلاحيات الجذر، فإن نطاق التأثير يمكن أن يتوسع بسرعة. هذا لا يعني أن كل نظام مكشوف قد تعرّض للاختراق الكامل، ولا يثبت بحد ذاته سرقة لاحقة أو بقاءً دائمًا. لكنه يعني أن على المدافعين التعامل مع المشكلة باعتبارها تعرضًا خطيرًا في طبقة الإدارة، مع فحص أي إساءة استخدام مرتبطة بالوظيفة الضعيفة ونشاط السجلات ذي الصلة.

وبالنسبة للمشغلين، فإن الدرس الفوري هو إعطاء تحديثات لوحة التحكم نفس أولوية تصحيحات النواة أو المصادقة. إذا كانت الإضافة الضعيفة موجودة، فإن الترقية إلى الإصدار المصحح هي أنظف استجابة؛ وإذا لم يكن ذلك ممكنًا، فإن إزالة المكوّن تقلل من سطح الهجوم. كما أن مراقبة نشاط cPanel المصادق عليه مهمة أيضًا، لأن أخطاء ما بعد المصادقة غالبًا ما تختبئ خلف جلسات تبدو شرعية.

الخلاصة

الدرس الأوسع هو أن أمن الاستضافة لا يكون أقوى من أصغر امتداد في سلسلة الثقة الخاصة به. وعندما تستطيع إضافة موجهة للمستأجر العبور إلى الجذر، فالمشكلة لم تعد برنامجًا للراحة فقط - بل هي فشل في حدّ الخادم. وفي البيئات المبنية على بنية تحتية مشتركة، فإن مثل هذا الخلل يستحق اهتمامًا فوريًا، وتحققًا دقيقًا، ووضعية تصحيح تفترض أن الاختراق قد يكون جارياً بالفعل.

TECHCROOK

مفتاح أمان مادي: لتسجيلات دخول المسؤولين وواجهة الاستضافة، يضيف مفتاح أمان مادي عاملًا ثانيًا قويًا يصعب تصيّده مقارنةً بكلمة مرور وحدها. وهو خيار عملي لحماية cPanel والبريد الإلكتروني والحسابات عالية القيمة الأخرى التي يمكن أن تتحول فيها بيانات الاعتماد المسروقة إلى وصول أوسع إلى الخادم.

Scheda Techcrook: Hardware security key

WIKICROOK

• تصعيد الامتيازات: مسار خلل أو استغلال يتيح للحساب الحصول على صلاحيات أعلى من المقصود.
• الجذر: أعلى مستوى للامتيازات في العديد من الأنظمة الشبيهة بـ Unix، مع تحكم واسع في المضيف.
• cPanel: لوحة تحكم استضافة ويب تُستخدم لإدارة الحسابات والمواقع وإعدادات الخادم.
• CVSS: نظام تصنيف يُستخدم لتقييم شدة الثغرات البرمجية.
• طبقة التحكم: الطبقة الإدارية التي تدير كيفية عمل الخدمة أو الخادم ومن يمكنه تغييرها.