發佈了針對cPanel的關鍵漏洞的exploit

研究人員提出cve-2026-41940-PoC，這是一種用於利用cPanel主機控制面板中關鍵漏洞的工具。這個漏洞允許攻擊者繞過身份驗證並在目標系統上獲得超級用戶（root）權限。

攻擊機制基於使用CRLF注入，這會破壞存取控制邏輯。該工具自動化尋找漏洞節點的過程，允許下載帳戶列表，並提供交互式shell以在系統中執行具有最大權限的命令。

在GitHub上發布PoC代碼使伺服器管理員能够測試其系統是否容易受到此威脅。使用CVE-2026-41940漏洞不需要先前的帳戶存取權，這使其對於使用標準cPanel配置且沒有最新安全補丁的基礎設施構成極大威脅。

目前，伺服器所有者建議進行存取日誌審計並確保安裝面板開發人員的最新安全更新。通過標頭注入來利用此類漏洞仍然是攻擊伺服器管理網頁界面的最有效攻擊向量之一。