Katalog CVE
CVE-2026-65643
WysokieCVSS 8.7Streszczenie
Podatność typu Eval injection w cPanel 11.138.0.0 i wcześniejszych pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.
Ocena ryzyka
Atakujący z dostępem do panelu może przejąć pełną kontrolę nad serwerem, co prowadzi do całkowitej kompromitacji systemu i danych.
Rekomendacja
Zaktualizuj cPanel do najnowszej wersji, która zawiera poprawkę tej podatności.
Inne podatności w cPanel
Zobacz wszystkie- CVE-2026-58048Krytyczne
W cPanel podczas zmiany nazwy bazy danych nieprawidłowo zachowywany jest tryb SQL, co umożliwia wykonanie zapytań SQL w kontekście roota.
- CVE-2026-58047Średnie
W cPanel wykryto podatność typu HTTP Smuggling, która może prowadzić do potencjalnego wycieku danych uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
Eval injection in cPanel 11.138.0.0 and earlier allows remote authenticated users to execute arbitrary code as root.