Vulnérabilité critique affectant cPanel
Une vulnérabilité critique affectant cPanel permettrait à un attaquant authentifié d'exécuter du code arbitraire à distance sur les systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
cPanel est une suite logicielle de gestion de serveurs web et d'hébergement, largement utilisée pour simplifier l'administration des sites web et des comptes de messagerie. Cette solution est affectée par une vulnérabilité libellée CVE-2026-67401, résultant d'une injection SQL dans le composant EmailTrack. Son exploitation permettrait à un attaquant authentifié disposant d'un compte de messagerie actif d'exécuter du code arbitraire à distance avec les privilèges root. Elle est classée critique avec un score de sévérité de 9.9 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Exécution de code arbitraire à distance avec des privilèges élevés ;
- Atteinte à l'intégrité du système ;
- Atteinte à la confidentialité des données ;
- Atteinte à la disponibilité des données.
Systèmes affectés
Produits, composants et versions concernés
- cPanel versions 11.110.x antérieures à 11.110.0.143 ;
- cPanel versions 11.134.x antérieures à 11.134.0.55 ;
- cPanel versions 11.136.x antérieures à 11.136.0.39 ;
- cPanel versions 11.138.x antérieures à 11.138.0.4 ;
- cPanel versions 11.138.x (WP2) antérieures à 11.138.1.9.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour cPanel vers les versions 11.110.0.143, 11.134.0.55, 11.136.0.39, 11.138.0.4, 11.138.1.9 ou supérieures.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.