Vulnerabilitate în software-ul cPanel & WHM

În funcția de parking a domeniilor din cPanel & WHM a fost descoperită o vulnerabilitate CVE-2026-65643. Aceasta permite unui utilizator cPanel autentificat, care are dreptul de a adăuga domenii parkate sau addon, să creeze fișiere pe server, ocolind restricțiile de acces. În cazul exploatării cu succes, atacatorul poate executa cod cu drepturi de administrator (root), obținând control complet asupra serverului și acces la toate conturile utilizatorilor, site-urile web și bazele de date, precum și modificarea sau ștergerea informațiilor din acestea. Se recomandă instalarea cât mai rapidă a actualizărilor de securitate disponibile, dacă nu au fost deja aplicate. Mai multe informații: https://support.cpanel.net/hc/en-us/articles/42959571221527-Security-CVE-2026-65643-Vulnerability-in-cPanel-s-Domain-Parking-Functionality-August-27-2026

This article was collected and archived by Digital Sovereignty Watch from an institutional or public source relevant to digital sovereignty, technology policy, cybersecurity, cloud services, artificial intelligence or European regulation.

Read original source