È stato pubblicato uno sfruttamento per una vulnerabilità critica in cPanel

I ricercatori hanno presentato cve-2026-41940-PoC — uno strumento per sfruttare una vulnerabilità critica nel pannello di controllo dell'hosting cPanel. La vulnerabilità consente agli aggressori di aggirare l'autenticazione e ottenere i diritti di superutente (root) sul sistema target.

Il meccanismo di attacco si basa sull'utilizzo di CRLF-iniezione, che porta a una violazione della logica di controllo degli accessi. Lo strumento automatizza il processo di ricerca dei nodi vulnerabili, consente di scaricare l'elenco degli account e fornisce una shell interattiva per eseguire comandi con massimi privilegi nel sistema.

La pubblicazione del codice PoC su GitHub consente agli amministratori dei server di verificare se i loro sistemi sono vulnerabili a questa minaccia. L'utilizzo della vulnerabilità CVE-2026-41940 non richiede l'accesso preliminare agli account, il che la rende estremamente pericolosa per le infrastrutture che utilizzano configurazioni standard di cPanel senza patch di sicurezza aggiornate.

Al momento, si consiglia ai proprietari dei server di effettuare un'audit dei log di accesso e di assicurarsi di aver installato gli ultimi aggiornamenti di sicurezza dai sviluppatori del pannello. La sfruttamento di vulnerabilità simili attraverso iniezioni di intestazione rimane uno dei vettori di attacco più efficaci agli interfacce web di gestione dei server.