Contournement d'authentification affectant cPanel & WHM
Une vulnérabilité critique affectant cPanel & WHM permettrait à un acteur malveillant non authentifié d'obtenir un accès non autorisé à l'interface d'administration des systèmes affectés.
Description
Contexte technique et détails de la vulnérabilité
cPanel & WHM est une plateforme de gestion d'hébergement web offrant des interfaces centralisées pour l'administration des serveurs et l'hébergement des sites. Ce produit est affecté par une vulnérabilité libellée CVE-2026-41940, résultant d'une absence de validation appropriée dans le processus de connexion. Elle repose sur la manipulation du mécanisme de session (notamment via le cookie whostmgrsession) combinée à une injection de type CRLF. Son exploitation permettrait à un acteur malveillant non authentifié d'injecter des attributs de session arbitraires, de contourner le processus d'authentification et d'obtenir ainsi un accès non autorisé aux systèmes affectés. Elle est classée critique avec un score de sévérité de 9.8 selon le CVSS V3.1.
Impact & Risques potentiels
Conséquences potentielles en cas d'exploitation
- Atteinte à la confidentialité, à l'intégrité et à la disponibilité des données ;
- Accès non autorisé ;
- Atteinte à l'intégrité du système.
Systèmes affectés
Produits, composants et versions concernés
- cPanel & WHM versions antérieures à 11.110.0.97, 11.118.0.63, 11.126.0.54, 11.132.0.29, 11.134.0.20 et 11.136.0.5.
Mesures & Remédiations recommandées
Actions immédiates et correctifs recommandés
- Mettre à jour cPanel & WHM vers la dernière version stable de la branche utilisée.
Sources & Liens externes
Avis constructeurs et bulletins de référence
Fiche Technique
Cellule d'Urgence CSIRT
Votre infrastructure est-elle affectée ou suspectez-vous un incident ? Nos experts sont mobilisables pour intervenir.
Signaler un incidentRecevez nos alertes par email
Abonnez-vous pour recevoir nos bulletins d'alerte de sécurité et les actualités d'Iservices directement dans votre boîte mail.