CVE-2026-67401
KrytyczneCVSS 9.9Prawdopodobieństwo exploitacji (EPSS)
Podwyższone ryzykoPercentyl 59 - wyżej niż 59% wszystkich znanych CVE
Streszczenie
Podatność w cPanel umożliwia kontu z dostępem do poczty osiągnięcie zdalnego wykonania kodu jako root poprzez SQL Injection w komponencie EmailTrack.
Ocena ryzyka
Atakujący z kontem mailowym może uzyskać pełną kontrolę nad serwerem (root), co prowadzi do całkowitej kompromitacji systemu i wszystkich danych.
Rekomendacja
Należy natychmiast zaktualizować cPanel do najnowszej wersji zawierającej poprawkę. Dodatkowo należy ograniczyć uprawnienia kont mailowych i monitorować logi pod kątem podejrzanych działań.
Inne podatności w cPanel
Zobacz wszystkie- CVE-2026-87899Krytyczne
cPanel zawiera lukę polegającą na wykonywaniu operacji z niepotrzebnie wysokimi uprawnieniami, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota.
- CVE-2026-58048Krytyczne
W cPanel podczas zmiany nazwy bazy danych nieprawidłowo zachowywany jest tryb SQL, co umożliwia wykonanie zapytań SQL w kontekście roota.
- CVE-2026-65643Wysokie
Podatność typu Eval injection w cPanel 11.138.0.0 i wcześniejszych pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.
- CVE-2026-58047Średnie
W cPanel wykryto podatność typu HTTP Smuggling, która może prowadzić do potencjalnego wycieku danych uwierzytelniających.
- CVE-2025-66429Wysokie
W cPanel w wersjach od 110 do 132 wykryto podatność typu directory traversal w API Team Manager. Umożliwia ona nadpisanie dowolnego pliku, co może prowadzić do podniesienia uprawnień do użytkownika root.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in cPanel allows a mail-enabled account to achieve remote code execution as root through SQLi in EmailTrack component
Dane podatności pochodzą z NVD (NIST) · CISA KEV · EPSS