cPanelが2026年8月27日に公表したセキュリティアドバイザリによると、cPanel/WHMに存在する重大な脆弱性により、認証済みの攻撃者がルート権限でのコード実行を許してしまう可能性があり、脆弱なホスティングサーバーを完全に制御されるおそれがあります。
Criticalvulnerability alerts
この脆弱性はCVE-2026-65643として追跡されており、cPanelのドメインパーキング機能およびアドオンドメイン機能に影響します。
cPanelの重大な脆弱性
パークドドメインまたはアドオンドメインを追加する権限を持つ認証済みcPanelアカウントにアクセスできる攻撃者は、この欠陥を悪用して基盤となるサーバー上に任意のファイルを作成できます。
この脆弱性が特に深刻なのは、悪用に成功するとルート権限でのコード実行につながる可能性がある点です。ルートアクセスを得た攻撃者は対象マシンを無制限に制御できるようになり、そのサーバー上でホストされているすべてのアカウント、ウェブサイト、アプリケーション、データベースのデータにアクセスしたり、改ざんしたり、削除したりできるおそれがあります。
共有ホスティング環境では、影響は最初に侵害されたcPanelアカウントにとどまらない可能性があります。ドメイン管理権限を持つ低権限のテナントアカウントが、同一インフラ上でホストされている他の顧客を侵害するための足がかりとなりかねません。
ルートアクセスを得た攻撃者は、永続的なバックドアを仕掛けたり、認証情報を窃取したり、ウェブサイトのコンテンツを改ざんしたり、サーバー設定を操作したり、データベースを外部に流出させたり、複数のホスティング環境にマルウェアをインストールしたりする可能性があります。
cPanelの発表によると、サポート対象のすべてのcPanel/WHMバージョンが影響を受けます。同社はいくつかのリリース階層に対してパッチを公開済みです。管理者は以下のいずれかのパッチ適用済みバージョン、またはそれ以降にアップデートする必要があります。
cPanel/WHMリリース階層 | パッチ適用済みバージョン
- バージョン110: 11.110.0.141
- バージョン134: 11.134.0.53
- バージョン136: 11.136.0.37
- バージョン138: 11.138.0.2
- WP2: 11.138.1.7
この欠陥の悪用には認証が必要であるため、インターネット経由の未認証の攻撃者による日和見的な悪用は制限されますが、組織はこの認証要件を十分な安全策とみなすべきではありません。
認証情報は、フィッシング、クレデンシャルスタッフィング、顧客アカウントの侵害、パスワードの流出、あるいはホスティング環境への事前アクセスといった手段によって入手される可能性があります。
管理者は、インターネットに公開されているcPanel/WHMサーバー、特にマルチテナント環境や顧客がパークドドメイン・アドオンドメインを管理できる環境について、優先的にパッチを適用すべきです。
ホスティングプロバイダーも、cPanelアカウントの権限設定を見直し、ドメイン管理機能をそれを必要とするユーザーのみに制限すべきです。
セキュリティチームは、予期しないファイル作成、不審なドメイン追加、ウェブディレクトリ内の不正な変更、疑わしいcronジョブ、新規の特権ユーザー、SSHキーの改変、説明のつかない外部向けネットワーク通信の有無を調査すべきです。
Cloudsecurity services
悪用がルート権限でのコード実行につながりかねないことを踏まえると、侵害が確認された場合は単一アカウントの侵害としてではなく、サーバー全体のインシデントとして扱うべきです。
cPanelはユーザーに対し、入手可能な最新のパッチ適用済みリリースを導入するよう強く求めています。管理者はcPanelのセキュリティアドバイザリを確認し、ベンダーが公開しているcPanel/WHMのアップデート手順に従って、影響を受けるシステムを修復することができます。
調査の遅れによるインシデントを防ぎましょう。15,000のSOCから得た脅威インテリジェンスでTier 1を強化: TI LookupをSOCに統合する
翻訳元: https://gbhackers.com/critical-cpanel-vulnerability/
