> Список всех страниц есть в [llms.txt](https://kupivps.com/llms.txt). Эта страница на сайте: https://kupivps.com/news/cpanel-whm-kriticheskaya-uyazvimost-obhoda-autentifikacii-cve-2026-41940

# cPanel/WHM: критическая уязвимость обхода аутентификации

В панелях управления cPanel и WHM версий старше 11.40 найдена уязвимость, позволяющая злоумышленникам войти без пароля. Требуется срочное обновление.

_Безопасность · 27 октября 2026 · severity: critical · CVE-2026-41940_

## Что случилось

В системах управления хостингом **cPanel и WHM** выявлена критическая уязвимость в механизме входа. Проблема затрагивает версии, выпущенные после 11.40. Уязвимость позволяет удалённому атакующему без каких-либо учётных данных обойти проверку подлинности и получить полный доступ к панели управления.
Успешная эксплуатация открывает злоумышленнику возможности:

- создание и удаление учётных записей пользователей;
- изменение настроек сервера и DNS-записей;
- доступ к файлам и базам данных клиентов;
- выполнение произвольных команд с правами панели.
Уязвимость получила идентификатор CVE-2026-41940. Разработчики подтвердили наличие бага и выпустили исправления.

## Кого касается

Риску подвержены все владельцы VPS и выделенных серверов, где установлена панель cPanel/WHM версии выше 11.40. Это типичная конфигурация для:

- веб-хостингов на базе cPanel;
- ресеплеров, предоставляющих хостинг клиентам;
- серверов с автоматизированным управлением через WHM.
Особенно опасна ситуация для серверов с открытым доступом к порту 2083 (cPanel) или 2087 (WHM) из интернета — атака не требует предварительных условий и может быть выполнена массово.

## Что делать

**1. Проверьте версию**
Выполните в терминале сервера:
`/usr/local/cpanel/cpanel -V`
Уязвимы версии после 11.40, кроме исправленных сборок.
**2. Установите обновление**
Запустите стандартное обновление cPanel:
`/scripts/upcp --force`
Или включите автоматические обновления в WHM → Server Configuration → Update Preferences, если они отключены.
**3. Обходной путь (если обновление невозможно)**

- ограничьте доступ к портам 2082, 2083, 2086, 2087 через фаервол только доверенным IP-адресам;
- включите двухфакторную аутентификацию для всех учётных записей WHM;
- проверьте логи доступа на предмет подозрительной активности.
**4. Проверьте компрометацию**
После обновления просмотрите:

- WHM → List Accounts — наличие неизвестных учётных записей;
- /var/log/secure и /usr/local/cpanel/logs/access_log — аномальные входы;
- cron-задания пользователей на подозрительные записи.
При обнаружении следов взлома рекомендуется сменить все пароли администраторов и пересоздать ключи API.

Источник: https://nvd.nist.gov/vuln/detail/CVE-2026-41940