LiteSpeed環境でWordPressサイトを構築・運用している方の中で、最近コントロールパネルの「CyberPanel」を利用していて異常な挙動に気づいた方はいませんか?

一部のユーザーからは、ファイルマネージャーに不具合が発生し、フォルダを正常に閲覧できなくなったという報告が上がっています。また筆者が直面した現象としては、phpMyAdminが自動で起動せず、次のようなメッセージが表示されるというものでした。

「Auto-login for PHPMYAdmin is now supported. Click the button below to generate auto-access for PHPMYAdmin」

システムログ(System Log)を確認してみたところ、type object 'ProcessUtilities' has no attribute 'executioneroo' というエラーメッセージが記録されていました。

このエラーについて調査を進めたところ、CyberPanel公式が10月29日に新たな告知を発表していたことが判明しました1。これらの異常事象は、いずれもコードレベルの重大な脆弱性と関係している可能性があるとのことです。

備考:LiteSpeed単体のみを利用しており、CyberPanelをインストールしていない環境では、本エラーは発生しません。

CyberPanelの脆弱性修正パッチ

公式からリリースされた最新の修正パッチ(Patch)は、複雑な手順を必要としません。SSH経由でLinuxサーバーにログインし、以下のコマンドを実行してシステムアップデートを行うだけで直接修正されます。

sudo su - -c "sh <(curl https://raw.githubusercontent.com/usmannasir/cyberpanel/stable/preUpgrade.sh || wget -O - https://raw.githubusercontent.com/usmannasir/cyberpanel/stable/preUpgrade.sh)"

参考文献

✦ 独立した報道 · 読者サポート ✦

独自の視点と客観的な報道を、あなたの温かい支援で

表面的なトレンドやアルゴリズムに流されず、事実と深い洞察に基づいた独立した記事をお届けし続けるために。

質の高いオリジナル記事と独立した運営を続けるため、1回のみ、または毎月のご支援をGoogleの安全な決済でお願いいたします。

お支払いはGoogleにより安全に処理されます · いつでも管理・解約できます