宝塔面板需要升级到 9.5.2 或更高版本才能修复 cve-2026-109618。升级完成后，必须重启 bt 服务才能使安全补丁生效。

如何执行宝塔面板的安全升级

通过 SSH 连接到服务器后，可以直接运行官方提供的升级命令来应用补丁。该操作会自动拉取最新的稳定版代码并替换旧文件。

cd /www/server/panel && python3 pycache/install_plugin.py install 9.5.2

上述命令会强制将面板版本更新为 9.5.2。如果系统提示权限不足，请在命令前加上 sudo。执行完毕后，面板的后台界面通常会显示版本号已变更。

btpanel phpsite 宝塔面板PHP网站

宝塔面板 PHP 网站管理：站点创建、删除、启停、PHP 版本切换、域名管理、SSL证书管理、伪静态管理、数据库管理

下载

升级后如何确保补丁生效

仅仅完成文件替换是不够的，因为正在运行的 Python 进程仍然持有旧版本的内存镜像。必须通过命令行工具重启核心服务，以加载包含漏洞修复的新代码。

bt restart

运行 bt restart 命令后，终端会输出服务停止和启动的状态信息。此时再次访问宝塔面板，即可确认 CVE-2026-109618 相关的防护机制已经激活。建议在执行重启前保存所有正在进行的工作，以免因服务短暂中断导致数据丢失。