cPanel'deki kritik açıklık için bir exploit yayınlandı

Araştırmacılar, cPanel yönetim panelindeki kritik bir zafiyeti sömüren cve-2026-41940-PoC aracını sundu. Zafiyet, saldırganların kimlik doğrulamasını atlamasına ve hedef sistemde kök (root) ayrıcalıklarını elde etmesine olanak tanır.

Saldırı mekanizması, erişim kontrolü mantığının bozulmasına neden olan CRLF enjeksiyonu kullanmasına dayanır. Araç, savunmasız düğümlerin otomatik olarak bulunmasını sağlar, hesap listelerini dışa aktarmaya izin verir ve sistemde en yüksek ayrıcalıklarla komutları çalıştırmak için etkileşimli bir kabuk sağlar.

GitHub'da PoC kodunun yayımlanması, sunucu yöneticilerinin sistemlerini bu tehdide karşı duyarlılıklarını kontrol etme fırsatı sunar. CVE-2026-41940 zafiyetinin kullanılması, hesaplarına önceden erişim gerektirmez, bu da onu güvenlik yamaları olmayan standard cPanel yapılandırmalarını kullanan altyapenler için son derece tehlikeli kılar.

Şu anda sunucu sahiplerine, erişim günlüklerinin denetimi yapıp, panel geliştiricilerinin son güvenlik güncellemelerinin kurulduğunu doğrulamaları önerilir. Benzer zafiyetlerin başlık enjeksiyonları aracılığıyla sömürülmesi, sunucu yönetim web arayüzlerine yönelik en etkili saldırı vektörü olmaya devam etmektedir.