cPanelのデータベース権限昇格の欠陥、管理者権限を完全に奪取される恐れ

CVE-2026-58048は、cPanel & WHMのデータベース管理機能に存在する深刻な権限昇格の脆弱性です。

Hacking& Cracking

この欠陥により、認証済みのcPanelユーザーが、管理者権限を持つ状態で任意のデータベースコマンドを実行できてしまいます。

cPanelのデータベース権限昇格の欠陥

影響を受けるのは、最近リリースされたセキュリティアップデートより前のすべてのサポート対象バージョンのcPanel & WHMです。WebProsによれば、攻撃者はあらかじめcPanelアカウントへのアクセス権と、MySQLまたはMariaDBの機能を利用できる権限を持っている必要があります。

この条件下であれば、攻撃者はデータベース環境内で権限を昇格させ、管理者レベルの制御権を奪取できる可能性があります。

サーバーのオペレーティングシステム、データベースエンジンの構成、有効化されているデータベース機能によっては、この脆弱性の悪用がデータベースへのアクセスにとどまらず、さらに広範囲に及ぶ可能性もあります。

WebProsは、環境によってはこの欠陥がオペレーティングシステムレベルの侵害につながる恐れがあると警告しており、共有ホスティングサーバーやマルチテナント環境における影響の深刻さを一段と高めています。

この脆弱性は、セキュリティ研究者のVincent55 Yang氏によって責任ある開示が行われ、CVE-2026-58048が割り当てられました。

修正済みバージョン

この脆弱性から身を守るため、管理者は以下のいずれかの修正済みビルドに更新済みであることを確認してください。

管理者は、WHMインターフェース経由で、あるいはベンダー公式のアップデート手順に従うことで、自身の展開先ブランチに応じた最新バージョンを適用できます。

この脆弱性の悪用に成功すると、認証済みのアカウント保有者が、本来はデータベース管理者にのみ許可されているはずのデータベース操作を実行できてしまいます。

これにより、データの取得・改ざん・データベースの削除、認証情報の窃取、データベースオブジェクトを通じた永続化、あるいは影響を受けるMySQLまたはMariaDBインスタンスに依存するWebサイトの改ざんといった不正な行為が可能になる恐れがあります。

共有ホスティング環境では、低権限のテナントアカウントであってもデータベース管理機能へのアクセス権をデフォルトで持っている場合があるため、この脆弱性は特に懸念されます。

その結果、サーバー構成やデータベースの分離制御の状況によっては、侵害されたアカウントや悪意あるカスタマーアカウントが、同じサーバー上でホストされている他のアプリケーションに影響を及ぼす可能性があります。

すぐにアップデートできない組織向けの暫定的な緩和策としては、cPanelのユーザー機能リストからMySQL機能を除外する方法があります。これによって既存のデータベースが削除されることはありませんが、制限が解除されるまでユーザーはデータベースの追加や削除ができなくなります。

Webホスティング事業者は、インターネットに公開されているマルチテナントのcPanelシステムについて、その露出度の高さとこの脆弱性がもたらしうる影響の大きさを踏まえ、優先的にパッチを適用すべきです。

警告：20以上の政府系サイトが、企業や市民にマルウェアを配布していました。攻撃の全容に関する調査結果はこちらから確認し、自組織の露出状況をチェックしてください。

Anti-malwaresoftware