CVE-2026-87899
KrytyczneCVSS 9.4Streszczenie
cPanel zawiera lukę polegającą na wykonywaniu operacji z niepotrzebnie wysokimi uprawnieniami, co pozwala zdalnym uwierzytelnionym użytkownikom na wykonanie dowolnego kodu z uprawnieniami roota.
Ocena ryzyka
Uwierzytelniony użytkownik może uzyskać pełną kontrolę nad serwerem, wykonując kod jako root, co prowadzi do całkowitego przejęcia systemu. Jest to luka krytyczna.
Rekomendacja
Natychmiast zaktualizuj cPanel do najnowszej wersji zawierającej poprawkę. Rozważ audyt kont użytkowników i monitorowanie nietypowych działań.
Inne podatności w cPanel
Zobacz wszystkie- CVE-2026-67401Krytyczne
Podatność w cPanel umożliwia kontu z dostępem do poczty osiągnięcie zdalnego wykonania kodu jako root poprzez SQL Injection w komponencie EmailTrack.
- CVE-2026-58048Krytyczne
W cPanel podczas zmiany nazwy bazy danych nieprawidłowo zachowywany jest tryb SQL, co umożliwia wykonanie zapytań SQL w kontekście roota.
- CVE-2026-65643Wysokie
Podatność typu Eval injection w cPanel 11.138.0.0 i wcześniejszych pozwala zdalnie uwierzytelnionym użytkownikom na wykonanie dowolnego kodu jako root.
- CVE-2026-58047Średnie
W cPanel wykryto podatność typu HTTP Smuggling, która może prowadzić do potencjalnego wycieku danych uwierzytelniających.
Oryginalny opis (angielski, źródło NVD)
Execution with unnecessary privileges in cPanel allows remote authenticated users to execute arbitrary code with root privileges.