Множество уязвимости в сигурността на cPanel & WHM биха могли да позволят на атакуващи да изпълняват злонамерени скриптове в браузърната сесия на администратор или да изпълняват произволни команди с привилегии на root. Уязвимостите бяха разкрити на 29 септември 2026 г. и засягат всички поддържани версии на cPanel & WHM преди коригираните от производителя издания.
Администраторите трябва да извършат обновяване незабавно, тъй като успешна атака срещу уязвимостта за изпълнение на команди може да изложи на риск всеки хостинг акаунт, уебсайт, база данни и услуга, хоствани на засегнатата машина. Най-сериозният проблем, CVE-2026-93698, засяга компонента Multilang adminbin и може да доведе до пълно компрометиране на сървъра.
CVE-2026-93029 е съхранена (stored) cross-site scripting уязвимост в интерфейса WHM Manage SSL Hosts. Притежател на акаунт без привилегии може да е в състояние да съхрани злонамерено съдържание на скрипт, което да се изпълни, когато администратор на WHM по-късно прегледа засегнатия интерфейс.
Тъй като скриптът се изпълнява в рамките на автентикираната браузърна сесия на администратора, атакуващ потенциално би могъл да извършва действия с правата, налични за този администратор. Това може да включва промяна на настройките на сървъра, управление на акаунти или промяна на конфигурации, свързани с SSL.
Втори проблем със съхранен XSS, проследяван като CVE-2026-93697, засяга интерфейса WHM Mass Modify Accounts. Подобно на уязвимостта в Manage SSL Hosts, експлоатацията изисква съхраняване на злонамерено съдържание и последващото му отваряне от администратор на WHM. Дефектът позволява изпълнението на код в контекста на сесията на администратора, овластявайки го за административни действия от името на целевия потребител.
Множество уязвимости в cPanel/WHM
Най-сериозната уязвимост е CVE-2026-93698, която се дължи на недостатъчна валидация в компонента Multilang adminbin. Според бюлетина за сигурност на cPanel, тази слабост позволява изпълнение на произволни команди. Тя може да доведе до изпълнение на зловреден код като потребител root.
Изпълнението на команди на ниво root представлява сериозен риск в среди за споделен хостинг и управлявани сърври. Атакуващ с root достъп може да чете или променя данни във всички хоствани акаунти, да инсталира персистентен зловреден код, да създава неоторизирани потребители, да краде идентификационни данни, да изключва инструменти за сигурност и да променя конфигурациите на сървъра.
За разлика от двете XSS уязвимости, които разчитат на преглед на злонамерено съхранено съдържание от страна на администратора, проблемът в Multilang adminbin пряко засяга изпълнението на команди. Екипите по сигурност трябва да го разглеждат като спешен приоритет за отстраняване на уязвимостта, тъй като компрометирането на основния сървър може да засегне всеки клиент и работно натоварване, опериращо в системата.
Към момента на публикуване на доклада не е открит публичен експлойт код (proof-of-concept) в наличната информация за проследяване на уязвимости. Наличността на подробности в техническия бюлетин обаче може да увеличи интереса на киберпрестъпниците, особено когато изложените в интернет WHM интерфейси не са били обновени.
Всички поддържани версии на cPanel & WHM са засегнати, докато не бъдат обновени до 11.110.0.148, 11.134.0.61, 11.136.0.45, 11.138.0.11 или WP2 11.138.1.13 или по-нови. Същият набор от коригирани версии се прилага за CVE-2026-93029, CVE-2026-93697 и CVE-2026-93698 въз основа на разкритата информация за версиите на продукта.
Администраторите трябва да инсталират актуализациите за cPanel & WHM до най-новата налична версия с корекции за сигурност възможно най-скоро. Организациите трябва също да прегледат активността на WHM администраторите, промените в акаунтите, логовете за автентикация, новосъздадените привилегировани потребители, cron задачите и внезапните модификации в настройките на сървъра или хостинг акаунтите.
Ограничете достъпа до WHM чрез правила на защитната стена (firewall), VPN достъп, списъци с разрешени IP адреси (IP allowlists) и многофакторна автентикация. Хостинг доставчиците трябва също да прегледат привилегиите, предоставени на потребители с по-ниски нива на достъп, и да разследват съмнителни данни, подадени чрез функциите за управление на SSL хостове, модификация на акаунти или компонентите, свързани с Multilang.