CVE-2026-41940
Le versioni di cPanel e WHM successive alla 11.40 contengono una vulnerabilità di authentication bypass nel flusso di login che consente ad attaccanti remoti non autenticati di ottenere accesso non autorizzato al pannello di controllo.
Sfruttata attivamente
- Nel catalogo CISA delle vulnerabilità sfruttate dal 30 apr 2026
- Le agenzie federali statunitensi devono correggerla entro il 3 mag 2026 (direttiva BOD 22-01)
- Attaccata 2 giorni prima che la vulnerabilità fosse resa pubblica
- Confermata dai sensori, non solo da segnalazioni
- Usata in campagne ransomware
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.
Fonte: CISA KEV · 21 set 2026 20 set 2026 19 set 2026 18 set 2026 18 set 2026 17 set 2026
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:HProdotti coinvolti
| Vendor | Prodotto | Versioni |
|---|---|---|
| cpanel | cpanel | < 86.0.41 |
| cpanel | whm | < 86.0.41 |
| cpanel | wp squared | < 136.1.7 |
Articoli correlati
VulnerabilitàCISA aggiunge tre falle al catalogo KEV: coinvolti Langflow, Tomcat e N-central
CISA elenca tre falle KEV sfruttate: Langflow, Tomcat, N-central. Aggiornamenti urgenti richiesti.
VulnerabilitàDa un dominio parcheggiato al root del server: la falla critica in cPanel/WHM
Scopri la falla critica CVE-2026-65643 in cPanel/WHM che permette l'accesso root da un dominio parcheggiato. Aggiornamenti e misure di sicurezza.
This product uses the NVD API but is not endorsed or certified by the NVD.
La descrizione tecnica è una nostra traduzione del testo originale NVD, in inglese.