💎 آسیب‌پذیری بحرانی در cPanel؛ امکان ارتقای دسترسی تا Root سرور

شرکت cPanel یک آسیب‌پذیری امنیتی جدید با شناسه CVE-2026-65643 را در cPanel & WHM تأیید کرده که در صورت بهره‌برداری موفق، می‌تواند به اجرای کد با سطح دسترسی Root منجر شود.

این آسیب‌پذیری در قابلیت Domain Parking قرار دارد و به یک حساب cPanel احراز هویت‌شده که امکان افزودن Parked یا Addon Domain را داشته باشد، اجازه می‌دهد فایل‌های دلخواه روی سرور ایجاد کند.

در صورت بهره‌برداری موفق، مهاجم می‌تواند به کنترل کامل سرور و تمامی حساب‌ها، وب‌سایت‌ها و دیتابیس‌های میزبانی‌شده روی آن دست پیدا کند؛ موضوعی که به‌ویژه برای سرورهای Shared Hosting اهمیت بالایی دارد.

طبق اعلام رسمی cPanel، تمام نسخه‌های پشتیبانی‌شده cPanel & WHM تحت تأثیر قرار گرفته‌اند و نسخه‌های اصلاح‌شده برای شاخه‌های پشتیبانی‌شده منتشر شده است.

مدیران سرورهای cPanel توصیه می‌شود در اسرع وقت نسخه نصب‌شده را بررسی کرده و آخرین به‌روزرسانی امنیتی را اعمال کنند.

@iranopensource🌎