新たに公表されたcPanel & WHMの権限昇格の脆弱性により、認証済みのホスティングユーザーが完全な管理者権限で任意のデータベースコマンドを実行できる可能性があることが分かりました。
CVE-2026-58048として追跡されているこの脆弱性は、cPanel & WHMのデータベース管理機能に影響を及ぼしており、パッチ適用済みバージョンがインストールされるまで、サポート対象の全バージョンが対象となります。
cPanelによると、攻撃者はまず有効なcPanelアカウントと、MySQLまたはMariaDBのデータベース機能へのアクセス権を保有している必要があるとのことです。
これにより、未認証のリモートコード実行の脆弱性と比較すると露出範囲は限定されますが、信頼できないユーザーが正規のcPanel認証情報を保持している可能性がある共用ホスティング、リセラー、マネージドサービス、マルチテナント環境においては、依然として重大な問題であることに変わりありません。
この脆弱性により、条件を満たすcPanelユーザーが管理者レベルの権限で任意のデータベースコマンドを発行できる可能性があります。
実際には、これにより攻撃者は自身のホスティングアカウントに通常付与されている権限の範囲を超えて、データベースおよびデータベースオブジェクトの読み取り、変更、作成、削除が可能になるおそれがあります。
データベースの管理者アクセス権が悪用されると、広範囲に影響が及ぶ可能性があります。攻撃者は、ホスティングされているウェブサイトが保存する顧客情報、設定データ、認証情報、APIキー、パスワードハッシュなど、機密性の高いアプリケーションレコードにアクセスできる可能性があります。
また、アプリケーションデータを改ざんしたり、不正なデータベースユーザーを作成したり、破壊的なSQLコマンドによってホスティングサービスを妨害したりすることも考えられます。
cPanelは、影響範囲が基盤となるオペレーティングシステムやデータベースエンジンの構成によっては、データベース層を超えて拡大する可能性があると警告しています。
一部の導入環境では、データベースの管理者権限が、安全性の低いデータベース設定やOS連携機能と組み合わされることで、OSレベルの侵害につながる可能性もあります。
この可能性があるため、MySQLやMariaDBのインスタンスが昇格したファイルシステム権限、緩いプラグイン設定、あるいは管理者権限でのデータベースアクセス取得後に悪用され得るローカル連携機能を備えている環境では、この脆弱性は特に懸念されます。
CVE-2026-58048は、該当する修正版がリリースされる以前のサポート対象cPanel & WHM全バージョンに影響します。管理者は以下のいずれかのパッチ適用済みバージョン、またはそれ以降のバージョンへアップデートする必要があります。
組織は、メジャーリリースのブランチのみに頼るのではなく、インストール済みのビルドを確認する必要があります。自動アップデートポリシーで管理されているシステムはすでに保護されている可能性がありますが、管理者は本番環境、ステージング環境、リセラーインフラ全体にわたってアップデートが正常に適用されていることを確認する必要があります。
最優先の推奨事項は、運用上可能な限り早急にcPanel & WHMを最新のパッチ適用済みバージョンへアップデートすることです。アップグレードの前に、管理者はバックアップ、互換性チェック、アップデート後の検証を含む標準的な変更管理プロセスに従う必要があります。
すぐにパッチを適用できないサーバーについては、cPanelは機能リスト管理を通じて、影響を受けるcPanelユーザーからMySQL機能を一時的に取り消すことを推奨しています。
この緩和策は既存のデータベースを削除・無効化するものではなく、cPanel経由でユーザーがデータベースリソースを追加・削除できないようにするものです。管理者は、信頼度の低いアカウント、休眠アカウント、リセラーアカウント、外部管理アカウントを優先して機能を削除すべきです。
SOC調査の死角を減らし、ANY.RUNで脅威を早期に封じ込めることで、対応コストと業務への支障を軽減できます。
翻訳元: https://cyberpress.org/cpanel-whm-flaw-database-commands/
