描述:
cPanel 发布了一个安全公告，以应对受影响系统的一个漏洞。攻击者可以向受影响的系统传送特制的请求，从而发动攻击。
有报告指一个权限提升及绕过保安限制漏洞 (CVE-2026-41940) 的概念验证 (PoC) 程式码已被公开。系统管理员应立即为受影响的系统安装修补程式，以减低受到网络攻击的风险。
受影响的系统:
- cPanel 及 WHM 11.86.0.41 之前的版本
- cPanel 及 WHM 11.110.0.97 之前的版本
- cPanel 及 WHM 11.118.0.63 之前的版本
- cPanel 及 WHM 11.126.0.54 之前的版本
- cPanel 及 WHM 11.130.0.18 之前的版本
- cPanel 及 WHM 11.132.0.29 之前的版本
- cPanel 及 WHM 11.136.0.5 之前的版本
- cPanel 及 WHM 11.134.0.20 之前的版本
- WP Squared 136.1.7 之前的版本
影响:
成功利用漏洞可以导致受影响的系统发生权限提升及绕过保安限制。
建议:
现已有适用于受影响系统的修补程式。受影响系统的系统管理员应遵从供应商的建议，立即採取行动以降低风险。
进一步资讯:
- https://support.cpanel.net/hc/en-us/articles/40073787579671-Security-CVE-2026-41940-cPanel-WHM-WP2-Security-Update-04-28-2026
- https://www.cve.org/CVERecord?id=CVE-2026-41940
