Безопасность CRITICAL CVE-2026-41940

cPanel/WHM: критическая уязвимость обхода аутентификации

27 октября 2026 · Редакция KupiVPS

Что случилось

В системах управления хостингом cPanel и WHM выявлена критическая уязвимость в механизме входа. Проблема затрагивает версии, выпущенные после 11.40. Уязвимость позволяет удалённому атакующему без каких-либо учётных данных обойти проверку подлинности и получить полный доступ к панели управления.

Успешная эксплуатация открывает злоумышленнику возможности:

создание и удаление учётных записей пользователей;
изменение настроек сервера и DNS-записей;
доступ к файлам и базам данных клиентов;
выполнение произвольных команд с правами панели.

Уязвимость получила идентификатор CVE-2026-41940. Разработчики подтвердили наличие бага и выпустили исправления.

Кого касается

Риску подвержены все владельцы VPS и выделенных серверов, где установлена панель cPanel/WHM версии выше 11.40. Это типичная конфигурация для:

веб-хостингов на базе cPanel;
ресеплеров, предоставляющих хостинг клиентам;
серверов с автоматизированным управлением через WHM.

Особенно опасна ситуация для серверов с открытым доступом к порту 2083 (cPanel) или 2087 (WHM) из интернета — атака не требует предварительных условий и может быть выполнена массово.

Что делать

1. Проверьте версию

Выполните в терминале сервера:

/usr/local/cpanel/cpanel -V

Уязвимы версии после 11.40, кроме исправленных сборок.

2. Установите обновление

Запустите стандартное обновление cPanel:

/scripts/upcp --force

Или включите автоматические обновления в WHM → Server Configuration → Update Preferences, если они отключены.

3. Обходной путь (если обновление невозможно)

ограничьте доступ к портам 2082, 2083, 2086, 2087 через фаервол только доверенным IP-адресам;
включите двухфакторную аутентификацию для всех учётных записей WHM;
проверьте логи доступа на предмет подозрительной активности.

4. Проверьте компрометацию

После обновления просмотрите:

WHM → List Accounts — наличие неизвестных учётных записей;
/var/log/secure и /usr/local/cpanel/logs/access_log — аномальные входы;
cron-задания пользователей на подозрительные записи.

При обнаружении следов взлома рекомендуется сменить все пароли администраторов и пересоздать ключи API.

Источник: NVD