CVE-2026-67401
KrytyczneCVSS 9.9Streszczenie
Podatność w cPanel umożliwia kontu z dostępem do poczty osiągnięcie zdalnego wykonania kodu jako root poprzez SQL Injection w komponencie EmailTrack.
Ocena ryzyka
Atakujący z kontem mailowym może uzyskać pełną kontrolę nad serwerem (root), co prowadzi do całkowitej kompromitacji systemu i wszystkich danych.
Rekomendacja
Należy natychmiast zaktualizować cPanel do najnowszej wersji zawierającej poprawkę. Dodatkowo należy ograniczyć uprawnienia kont mailowych i monitorować logi pod kątem podejrzanych działań.
Inne podatności w cPanel
Zobacz wszystkie- CVE-2026-58048Krytyczne
W cPanel podczas zmiany nazwy bazy danych nieprawidłowo zachowywany jest tryb SQL, co umożliwia wykonanie zapytań SQL w kontekście roota.
- CVE-2026-65643Wysokie
Podatność typu Eval injection w cPanel 11.138.0.0 i wcześniejszych pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.
- CVE-2026-58047Średnie
W cPanel wykryto podatność typu HTTP Smuggling, która może prowadzić do potencjalnego wycieku danych uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
A vulnerability in cPanel allows a mail-enabled account to achieve remote code execution as root through SQLi in EmailTrack component