Kritik CVSS 9.8 CISA KEV PoC var
CVE-2026-41940: cPanel'de Kimlik Doğrulama Atlatma Açığı (CVE-2026-41940)
cPanel ve WHM'nin 11.40 sonrası sürümlerinde yetkisiz erişim sağlayan bir güvenlik açığı var. Saldırganlar giriş yapmadan kontrol paneline sızabilir. Hemen güncel, yamalı sürüme geçin.
Türkçe özet yapay zekâ ile üretildi.
Açıklama (NVD)
cPanel and WHM versions after 11.40 contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.
Özet bilgiler
- Ürün
- Cpanel Cpanel
- CVSS v3.1
- 9.8
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H - CVSS v4.0
- 9.3
CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N/E:X/CR:X/IR:X/AR:X/MAV:X/MAC:X/MAT:X/MPR:X/MUI:X/MVC:X/MVI:X/MVA:X/MSC:X/MSI:X/MSA:X/S:X/AU:X/R:X/V:X/RE:X/U:X - EPSS
- %98,53 (yüzdelik 100)
- CWE
- CWE-306
- Yama
- Yok / bilinmiyor
- KEV
- Eklenme: 2026-04-30 · Son tarih: 2026-05-03 · fidye yazılımı kampanyalarında kullanıldı
Gerekli aksiyon: Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Etkilenen sürümler
| Ürün | Başlangıç | Bitiş | Düzeltildi |
|---|---|---|---|
| cpanel-cpanel | 11.40 | — | 86.0.41 |
| cpanel-cpanel | 88.0.0 | — | 110.0.97 |
| cpanel-cpanel | 112.0.0 | — | 118.0.63 |
| cpanel-cpanel | 120.0.0 | — | 124.0.35 |
| cpanel-cpanel | 126.0.1 | — | 126.0.54 |
| cpanel-cpanel | 128.0.0 | — | 130.0.19 |
| cpanel-cpanel | 132.0.0 | — | 132.0.29 |
| cpanel-cpanel | 134.0.0 | — | 134.0.20 |
| cpanel-cpanel | 136.0.0 | — | 136.0.5 |
| cpanel-whm | 11.40 | — | 86.0.41 |
| cpanel-whm | 88.0.0 | — | 110.0.97 |
| cpanel-whm | 112.0.0 | — | 118.0.63 |
| cpanel-whm | 120.0.0 | — | 124.0.35 |
| cpanel-whm | 126.0.1 | — | 126.0.54 |
| cpanel-whm | 128.0.0 | — | 130.0.19 |
| cpanel-whm | 132.0.0 | — | 132.0.29 |
| cpanel-whm | 134.0.0 | — | 134.0.20 |
| cpanel-whm | 136.0.0 | — | 136.0.5 |
| cpanel-wp-squared | — | — | 136.1.7 |