Вразливість виконання коду з правами root у cPanel (CVE-2026-65643)

Що відомо

У версіях cPanel 11.138.0.0 та раніших виявлено вразливість Eval injection, що дозволяє віддаленим автентифікованим користувачам виконувати довільний код з правами root. Це створює серйозну загрозу безпеці серверів.

Бізнес-вплив

Ця вразливість може призвести до повного контролю над сервером, що впливає на цілісність, конфіденційність та доступність даних. Для операторів ІТ та власників інфраструктури це означає підвищений ризик компрометації систем та потенційних простоїв у роботі сервісів.

Рекомендовані дії адміністратора

Рекомендується негайно перевірити наявність оновлень від виробника cPanel та застосувати їх. Якщо оновлення недоступні, слід обмежити доступ до cPanel лише довіреним користувачам, переглянути журнали безпеки на предмет підозрілої активності та зменшити мережеву експозицію сервісу. DataHouse підтримує перевірку версій, управління патчами та моніторинг безпеки для зниження ризиків.

Джерела

• NVD
• Reference