چندین نقص امنیتی در پنل‌های مدیریت cPanel و WHM شناسایی شده است که به مهاجمان اجازه می‌دهد اسکریپت‌های مخرب را در نشست (Session) مرورگر مدیر اجرا کرده یا دستورات دلخواه را با سطح دسترسی root روی سرور اجرا کنند. این آسیب‌پذیری‌ها که در تاریخ ۲۹ سپتامبر ۲۰۲۶ افشا شده‌اند، تمامی نسخه‌های پشتیبانی‌شده پیش از نسخه‌های اصلاحیه (Patched) را تحت تأثیر قرار می‌دهند.
تحلیل آسیب‌پذیری‌های شناسایی شده
بحرانی‌ترین مورد، آسیب‌پذیری CVE-2026-93698 است که در مؤلفه Multilang adminbin رخ داده است. این نقص به دلیل اعتبارسنجی ناکافی (Insufficient Validation) ایجاد شده و منجر به Arbitrary Command Execution می‌شود. در صورت بهره‌برداری موفق، مهاجم می‌تواند کدها را با دسترسی کاربر root اجرا کند که این امر به معنای تسلط کامل بر سرور است.
علاوه بر مورد فوق، دو آسیب‌پذیری از نوع Stored XSS نیز شناسایی شده‌اند:
- CVE-2026-93029: در رابط Manage SSL Hosts در WHM قرار دارد. یک کاربر بدون دسترسی بالا می‌تواند محتوای مخرب را ذخیره کند تا زمانی که مدیر WHM این رابط را مشاهده کند، اسکریپت در نشست احراز شده مدیر اجرا شود.
- CVE-2026-93697: در رابط Mass Modify Accounts شناسایی شده و مشابه مورد قبلی، اجازه می‌دهد عملیات مدیریتی از طریق نشست مرورگر مدیر انجام شود.
پیامدهای امنیتی و ریسک‌های عملیاتی
اجرای دستورات در سطح root در محیط‌های Shared Hosting و سرورهای مدیریت‌شده، ریسکی بسیار بالا ایجاد می‌کند. یک مهاجم با این سطح دسترسی می‌تواند:
- به تمامی حساب‌های میزبانی، وب‌سایت‌ها و پایگاه‌های داده دسترسی داشته باشد.
- بدافزارهای ماندگار (Persistent Malware) را نصب کند.
- کاربران غیرمجاز ایجاد کرده و اعتبارنامه‌ها (Credentials) را سرقت نماید.
- ابزارهای امنیتی را غیرفعال کرده و پیکربندی‌های سرور را تغییر دهد.
راهکارهای مقابله و اصلاح
مدیران سیستم باید فوراً cPanel و WHM را به نسخه‌های اصلاح‌شده (از جمله 11.110.0.148، 11.134.0.61، 11.136.0.45، 11.138.0.11 یا WP2 11.138.1.13 و نسخه‌های جدیدتر) به‌روزرسانی کنند.
علاوه بر به‌روزرسانی، توصیه‌های زیر برای تقویت امنیت پیشنهاد می‌شود:
- محدودسازی دسترسی: استفاده از Firewall، VPN، لیست‌های سفید IP (Allowlists) و احراز هویت چندعاملی (MFA) برای دسترسی به WHM.
- پایش فعالیت‌ها: بررسی دقیق لاگ‌های احراز هویت، تغییرات حساب‌ها، کاربران دارای دسترسی بالا و Cron Jobهای مشکوک.
- بازبینی دسترسی‌ها: بررسی سطح دسترسی‌های اعطایی به کاربران سطح پایین و تحلیل ورودی‌های مشکوک در بخش‌های مدیریت SSL و تغییرات حساب.
