CVE-2026-41940
cPanel- und WHM-Versionen nach 11.40 enthalten eine Authentication-Bypass-Schwachstelle im Login-Flow, die es nicht authentifizierten Remote-Angreifern ermöglicht, unbefugten Zugriff auf das Control Panel zu erlangen.
Aktiv ausgenutzt
- Seit dem 30.04.2026 im CISA-Katalog ausgenutzter Schwachstellen
- US-Bundesbehörden müssen sie bis zum 03.05.2026 beheben (BOD 22-01)
- Angegriffen 2 Tage bevor die Schwachstelle öffentlich wurde
- Durch Sensoren bestätigt, nicht nur durch Meldungen
- In Ransomware-Kampagnen eingesetzt
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Quelle: CISA KEV · 09.11.2026 08.11.2026 07.11.2026 06.11.2026 05.11.2026 05.11.2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HBetroffene Produkte
| Hersteller | Produkt | Versionen |
|---|---|---|
| cpanel | cpanel | < 86.0.41 |
| cpanel | whm | < 86.0.41 |
| cpanel | wp squared | < 136.1.7 |
Verwandte Artikel
Offengelegtes Framework Phantom zeigt KI-gestützte Einbrüche im Umfeld von Ransomware-Affiliates
Offengelegtes Framework Phantom zeigt KI-gestützte Einbrüche im Umfeld von Ransomware-Affiliates
Von einer geparkten Domain zum Root-Server: Die kritische Schwachstelle in cPanel/WHM
Kritische Lücke CVE-2026-65643 in cPanel/WHM: Geparkte Domains können Root-Rechte erhalten. Sofort auf korrigierte Builds updaten.
CISA nimmt drei Schwachstellen in den KEV-Katalog auf: Langflow, Tomcat und N-central betroffen
CISA nimmt drei aktiv ausgenutzte Schwachstellen in den KEV-Katalog auf. Betroffen sind Langflow, Apache Tomcat und N-able N-central mit kritischen CVEs.
This product uses the NVD API but is not endorsed or certified by the NVD.
Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.