شرکت cPanel به‌روزرسانی‌های امنیتی جدیدی را برای رفع سه آسیب‌پذیری در پنل‌های cPanel و WHM منتشر کرده است. این نقص‌های امنیتی به مهاجمان اجازه می‌دهند تا نشست‌های (Sessions) مدیران WHM را بربایند یا دستورات سیستمی را با بالاترین سطح دسترسی یعنی کاربر root اجرا کنند.
اجرای کد از راه دور با دسترسی Root (CVE-2026-93698)
بحرانی‌ترین مورد، آسیب‌پذیری CVE-2026-93698 است که مؤلفه Multilang adminbin را هدف قرار می‌دهد. این نقص به دلیل اعتبارسنجی ناکافی ورودی‌ها (Insufficient Input Validation) رخ داده و امکان اجرای دستورات دلخواه (Arbitrary Command Execution) را فراهم می‌کند.
- تاثیر: مهاجم می‌تواند کنترل کامل سرور لینوکس، حساب‌های مشتریان، وب‌سایت‌ها، پایگاه‌های داده و تنظیمات سرور را در دست بگیرد.
- امتیاز CVSS: این آسیب‌پذیری با امتیاز 9.9 در رده Critical قرار گرفته است که نشان‌دهنده پیچیدگی پایین حمله و تاثیر شدید بر محرمانگی، یکپارچگی و در دسترس بودن داده‌هاست.
سرقت نشست مدیران از طریق XSS (CVE-2026-93029 و CVE-2026-93697)
دو آسیب‌پذیری دیگر از نوع Stored Cross-Site Scripting (XSS) هستند که رابط‌های مدیریتی WHM را تحت تاثیر قرار می‌دهند:
- CVE-2026-93029: مربوط به رابط Manage SSL Hosts.
- CVE-2026-93697: مربوط به رابط Mass Modify Accounts.
در این سناریو، یک کاربر با دسترسی محدود می‌تواند اسکریپت‌های مخرب را ذخیره کند تا زمانی که مدیر سیستم به رابط مربوطه دسترسی پیدا کند، این اسکریپت‌ها در محیط نشست (Session) احراز شده مدیر اجرا شوند. این موضوع ریسک جدی Session Hijacking را در محیط‌های Shared Hosting و سرورهای چند مستاجری (Multi-tenant) ایجاد می‌کند.
راهکارهای مقابله و به‌روزرسانی
تیم‌های امنیتی و مدیران سرور باید سریعاً نسخه‌های خود را به ورژن‌های 11.110.0.148، 11.134.0.61، 11.136.0.45، 11.138.0.11 یا نسخه‌های جدیدتر ارتقا دهند. کاربران WP Squared نیز باید به نسخه 11.138.1.13 یا بالاتر مهاجرت کنند.
توصیه‌های تکمیلی برای SOC و مدیران سیستم:
- بررسی دقیق Logهای دسترسی WHM و فعالیت‌های نشست‌های دارای سطح دسترسی بالا.
- مانیتورینگ تغییرات غیرمنتظره در SSL Hostها و ایجاد حساب‌های کاربری جدید.
- محدود کردن دسترسی به WHM تنها برای IPهای مورد اعتماد.
- اجباری کردن احراز هویت چندعاملی (MFA) برای تمامی کاربران مدیریتی.
