CVE-2026-41940
cPanel- und WHM-Versionen nach 11.40 enthalten eine Authentication-Bypass-Schwachstelle im Login-Flow, die es nicht authentifizierten Remote-Angreifern ermöglicht, unbefugten Zugriff auf das Control Panel zu erlangen.
Aktiv ausgenutzt
- Seit dem 30. Apr. 2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 3. Mai 2026 beheben (BOD 22-01)
- Angegriffen 2 Tage bevor die Schwachstelle öffentlich wurde
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 21. Sept. 2026 20. Sept. 2026 19. Sept. 2026 18. Sept. 2026 18. Sept. 2026 17. Sept. 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| cpanel | cpanel | < 86.0.41 |
| cpanel | whm | < 86.0.41 |
| cpanel | wp squared | < 136.1.7 |
Verwandte Artikel
SchwachstellenCISA nimmt drei Schwachstellen in den KEV-Katalog auf: Langflow, Tomcat und N-central betroffen
CISA nimmt drei aktiv ausgenutzte Schwachstellen in den KEV-Katalog auf. Betroffen sind Langflow, Apache Tomcat und N-able N-central mit kritischen CVEs.
SchwachstellenVon einer geparkten Domain zum Root-Server: Die kritische Schwachstelle in cPanel/WHM
Kritische Lücke CVE-2026-65643 in cPanel/WHM: Geparkte Domains können Root-Rechte erhalten. Sofort auf korrigierte Builds updaten.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.