A cPanel emitiu uma atualização de segurança para resolver uma falha grave que permite a uma única conta de alojamento web assumir o comando de todo o servidor. Segundo o alerta oficial da cPanel, a vulnerabilidade afeta todas as versões suportadas do software e do sistema de gestão WHM.
O impacto do ataque nos servidores
Registada como CVE-2026-67401, o problema reside numa injeção SQL associada à funcionalidade EmailTrack. De acordo com a empresa, um utilizador autenticado e com privilégios relacionados com o correio eletrónico pode tirar partido desta vulnerabilidade para criar ficheiros maliciosos no servidor. A partir desse momento, o atacante consegue executar código como utilizador "root", assumindo o nível máximo de privilégio do sistema.
O impacto de um acesso root é devastador num ambiente de alojamento partilhado. Um invasor que consiga explorar esta vulnerabilidade pode ler as informações de todos os clientes hospedados na mesma máquina, alterar bases de dados, instalar malware, criar contas ocultas e roubar credenciais sensíveis. Os investigadores Ali Mustafa (rz1027) e abed1526 foram os responsáveis pela denúncia do problema.
Versões corrigidas e falta de soluções temporárias
As atualizações de segurança foram lançadas a 8 de setembro de 2026. As versões seguras indicadas para garantir a proteção do servidor incluem a 11.110.0.143, 11.134.0.55, 11.136.0.39, 11.138.0.4 e a versão 11.138.1.9 dedicada ao WP Squared.
Os administradores de sistemas devem aplicar o pacote de correção o mais rapidamente possível. O processo pode ser feito de forma gráfica diretamente na interface do WHM (na secção "Upgrade to Latest Version") ou através da linha de comandos, executando "/usr/local/[CODIGO HTML NAO PERMITIDO #3]/upcp --force" com permissões de administrador.
Ao contrário de vulnerabilidades divulgadas em meses anteriores, a cPanel não forneceu nenhuma solução temporária ou configuração alternativa para os servidores que não possam ser atualizados de imediato, tornando a instalação da nova versão a única via segura.
Nenhum comentário
Seja o primeiro!