CVE-2026-65643

Hoch8.8Veröffentlicht am 1. September 2026

Eval-Injection in cPanel 11.138.0.0 und früher ermöglicht es remote authentifizierten Benutzern, beliebigen Code als Root auszuführen.

CVSS-Score8.8 / 10CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

Schwachstellentyp (CWE)CWE-95

Herstellercpanel

Betroffene Produkte

Hersteller	Produkt	Versionen
cpanel	cpanel	< 11.110.0.141

Kritische Lücke CVE-2026-65643 in cPanel/WHM: Geparkte Domains können Root-Rechte erhalten. Sofort auf korrigierte Builds updaten.

This product uses the NVD API but is not endorsed or certified by the NVD.

Die technische Beschreibung ist unsere Übersetzung des englischen NVD-Originaltexts.