Plesk Obsidian 18.0.82 Update 3 lost een kritiek beveiligingsprobleem op. Plesk raadt sterk aan deze update zo snel mogelijk te installeren. Daarnaast herstelt de update een fout waardoor sommige proxyverbindingen na Update 2 werden geblokkeerd. Dit bericht is bedoeld voor klanten met een eigen VPS met Plesk voor Linux, die de server zelf beheren. Plesk 18.0.82 Update 3 is uitgebracht op 12 november 2026.
Welke problemen zijn opgelost?
- Kritiek beveiligingsprobleem: Plesk beschrijft dit probleem in de release notes niet verder en noemt geen CVE-nummers. Omdat het als kritiek is aangemerkt, is het verstandig de update niet uit te stellen.
- Geblokkeerde proxyverbindingen hersteld: na Update 2 werden AJP-verbindingen (bijvoorbeeld naar Apache Tomcat) en HTTP-proxying via Unix-sockets geblokkeerd voor domeinen waarvoor de proxy lock is ingesteld. AJP is een protocol waarmee een webserver verkeer doorgeeft aan een applicatieserver, en een Unix-socket is een lokale verbinding tussen twee programma's op dezelfde server. Gebruik je zo'n opzet, dan werkt die na deze update weer.
Voor ontwikkelaars en serverbeheerders staan eventuele aanvullende technische wijzigingen in de release notes hieronder.
Plesk bijwerken op je VPS
Maak altijd eerst een back-up van de server. Plesk kan zichzelf automatisch bijwerken. Controleer in Plesk onder Tools & Settings > Update Settings of dat bij jou aanstaat. Wil je zelf bijwerken, dan doe je dat onder Tools & Settings > Updates.
- Je gebruikt Plesk 18.0.82 (Update 1 of 2): installeer Update 3 onder Tools & Settings > Updates. Heb je na Update 2 problemen met AJP of proxyverbindingen gehad, controleer dan na de update of die weer werken.
- Je gebruikt een oudere versie: controleer in de officiële Plesk-documentatie welk updatepad voor jouw versie geldt, voordat je bijwerkt.
Wil je Plesk en je server niet zelf bijhouden? Kies bij onze VPS-pakketten de optie Managed.
Meer informatie
Hulp nodig?
Heb je vragen over deze update, of wil je dat we even meekijken? Neem contact met ons op.
