CPanel og WHM Authentication Bypass – CVE-2026-41940

Nei, en gyldig bruker kan ikke omgå autentiseringskontrollene i CPanel og WHM ved hjelp av CVE-2026-41940. Denne sikkerhetsfeilen tillater utøvere å omgå autentisering og få uautorisert tilgang til systemet.

---

Hva er CVE-2026-41940?

CVE-2026-41940 er en kritisk autentiseringsbypass-sikkerhetsfeil som ble oppdaget i CPanel og WHM-versjoner før 11.115.0. Feilen tillater angripere å omgå autentisering ved å manipulere forespørsler til API-en for å få uautorisert tilgang til administratorpanelen. Dette gir angriperen muligheten til å utføre privilegerte handlinger, inkludert å endre kontoer, installere uautorisert programvare eller fjerne hele serverinfrastrukturen.

Hvilke versjoner er berørt?

Alle versjoner av CPanel og WHM før 11.115.0 er potensielt sårbare. Det anbefales sterkt at alle brukere oppdaterer til den nyeste versjonen for å lukke denne sikkerhetsfeilen. For å sjekke din versjon, kan du logge inn på WHM og sjekke i "Server Information"-modulen.

Hvordan kan jeg beskytte meg?

• Oppdater systemet: Oppdater til den nyeste versjonen av CPanel og WHM (11.115.0