CVE-2026-65643: Wstrzyknięcie eval w cPanel umożliwia zdalne wykonanie kodu jako root

Co wiadomo

W cPanel w wersji 11.138.0.0 i wcześniejszych wykryto lukę typu eval injection, która pozwala zdalnym, uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota. Luka ta ma wysoką ocenę ryzyka (CVSS 8.7).

Wpływ biznesowy

Eksploatacja tej luki może prowadzić do pełnego przejęcia kontroli nad serwerem, co stanowi poważne zagrożenie dla bezpieczeństwa infrastruktury IT. Atakujący mogą uzyskać dostęp do wrażliwych danych, zmodyfikować konfiguracje systemowe lub zakłócić działanie usług. Operatorzy powinni traktować tę lukę jako krytyczną i priorytetowo podejść do jej eliminacji.

Rekomendowane działania administratora

Zaleca się jak najszybsze sprawdzenie dostępności aktualizacji lub poprawek od producenta cPanel oraz ich wdrożenie. W przypadku braku natychmiastowej łatki warto ograniczyć dostęp do panelu administracyjnego tylko do zaufanych adresów IP, monitorować logi pod kątem podejrzanej aktywności oraz przeprowadzić audyt bezpieczeństwa. Wsparcie DataHouse obejmuje weryfikację wersji oprogramowania, zarządzanie aktualizacjami oraz pomoc w ograniczeniu ekspozycji sieciowej i analizie logów.

Źródła

• NVD
• Reference