1. Главная
  2. Новости
  3. Одна уязвимость - полный захват сервера: критический баг в cPanel позволяет обойти логин и получить root-доступ

Одна уязвимость - полный захват сервера: критический баг в cPanel позволяет обойти логин и получить root-доступ

Одна уязвимость - полный захват сервера: критический баг в cPanel позволяет обойти логин и получить root-доступ

В популярной панели управления хостингом cPanel обнаружена критическая уязвимость (CVE-2026-41940), позволяющая удалённым атакующим обходить аутентификацию и получать полный доступ к серверу. Проблема затрагивает практически все поддерживаемые версии системы и уже используется в реальных атаках.

Суть уязвимости - в механизме авторизации: злоумышленник может обойти стандартный процесс входа без логина и пароля и получить доступ к панели управления. В наиболее опасных сценариях это приводит к правам администратора или root-доступу, что означает полный контроль над сервером.

Поскольку cPanel и WHM используются для управления сайтами, базами данных, почтой и конфигурациями, успешная атака открывает доступ ко всей инфраструктуре. Это позволяет красть данные, внедрять вредоносный код, создавать бэкдоры или полностью уничтожать содержимое сервера.

Отдельный риск связан с масштабом распространения: cPanel является одним из самых массовых инструментов веб-хостинга, поэтому уязвимость потенциально затрагивает миллионы сайтов по всему миру. В shared hosting-среде компрометация одного сервера может затронуть сотни или тысячи проектов одновременно.

Вендор уже выпустил экстренные обновления и рекомендует немедленно установить патчи. Временные меры включают ограничение доступа к административным портам и дополнительный контроль соединений, однако без обновления риск компрометации остается критическим.

Инцидент показывает уязвимость базовой инфраструктуры интернета: даже одна ошибка в системе управления хостингом может стать точкой входа для массовых атак и привести к полной компрометации серверов.

РЕКОМЕНДУЕМ

похожие материалы

Стрелочка
Стрелочка
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba
«Газинформсервис» и Security Vision проведут вебинар о сертифицированной среде на базе СУБД Jatoba

Компании «Газинформсервис» Security Vision проведут совместный вебинар, в рамках которого эксперты расскажут о возможностях использования сертифицированной отечественной СУБД «Ятоба» в составе решений Security Vision.

подробнее Стрелочка