CVE-2026-41940
Sobre
As versões do cPanel e WHM posteriores à 11.40 contêm uma vulnerabilidade de contorno de autenticação no fluxo de login que permite que atacantes remotos não autenticados obtenham acesso não autorizado ao painel de controle.
Análise do analista Rainforest
Os builds do cPanel e WHM posteriores à 11.40 contêm uma falha de contorno de autenticação no fluxo de login. Um defeito na forma como o processo de login valida ou estabelece uma sessão autenticada permite que um atacante remoto não autenticado envie requisições forjadas que concedem acesso ao painel de controle sem credenciais válidas. Uma vez dentro do WHM ou cPanel, o atacante detém o controle administrativo sobre o ambiente de hospedagem, incluindo gerenciamento de contas, DNS e arquivos.
O cPanel e o WHM operam a camada de gerenciamento de uma parcela muito grande da hospedagem web compartilhada e de revenda, então um único servidor vulnerável normalmente administra muitos sites, bancos de dados e caixas de correio de clientes. Essa densidade torna um contorno de autenticação um evento multi-inquilino: o controle do painel significa o controle sobre cada site que ele hospeda, um alvo atraente para desfiguração em massa, spam, distribuição de malware e roubo de credenciais. Aplique a atualização fornecida pelo cPanel imediatamente, já que o mecanismo de auto-atualização do cPanel é o caminho mais rápido para fechar isto em uma frota, restrinja o acesso às portas de gerenciamento do WHM/cPanel onde for viável, e audite as contas hospedadas em busca de alterações não autorizadas e conteúdo injetado, dada a amplitude com que um comprometimento de painel de hospedagem se propaga.
Referências
- https://docs.cpanel.net/release-notes/release-notes
- https://docs.wpsquared.com/changelogs/versions/changelog/#13617
- https://support.cpanel.net/hc/en-us/articles/40073787579671-cPanel-WHM-Security-Update-04-28-2026
- https://www.namecheap.com/status-updates/ongoing-critical-security-vulnerability-in-cpanel-april-28-2026
- https://www.vulncheck.com/advisories/cpanel-and-whm-authentication-bypass-via-login-flow
- https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/
- https://www.bleepingcomputer.com/news/security/critrical-cpanel-flaw-mass-exploited-in-sorry-ransomware-attacks/
- https://github.com/watchtowrlabs/watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-41940
CVEs Relacionadas
Perguntas frequentes
O que é CVE-2026-41940?
As versões do cPanel e WHM posteriores à 11.40 contêm uma vulnerabilidade de contorno de autenticação no fluxo de login que permite que atacantes remotos não autenticados obtenham acesso não autorizado ao painel de controle.
Qual a gravidade de CVE-2026-41940?
CVE-2026-41940 tem pontuação base CVSS 3.1 de 9.8, classificada como critical. No Rainforest Risk Index — que pondera a gravidade junto com a facilidade de alcançar a falha e a amplitude do impacto — a nota é 99 de 100, na faixa crítico.
Como CVE-2026-41940 é explorada?
Segundo o vetor CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H): vetor de ataque Rede, complexidade de ataque Baixa, privilégios necessários Nenhum, interação do usuário Nenhuma. Impacto em confidencialidade Alto, integridade Alto e disponibilidade Alto.
Quais produtos são afetados por CVE-2026-41940?
Os avisos públicos listam como afetados: cpanel, whm, wp squared. Consulte as referências desta página para as versões exatas confirmadas por cada fornecedor.
Como corrigir CVE-2026-41940?
Aplique a correção publicada pelo fornecedor — as referências desta página levam aos avisos e patches originais. Quando não for possível corrigir de imediato, reduza a exposição do componente afetado e monitore tentativas de exploração. Clientes Rainforest recebem esta vulnerabilidade correlacionada aos próprios ativos e priorizada pela exposição real, não apenas pela nota.
Potencialize sua estratégia de segurança com a Rainforest
Descubra vulnerabilidades cedo, priorize ameaças críticas e proteja o que realmente importa. A Rainforest simplifica suas operações de segurança, economizando tempo e reduzindo custos, para você focar no que move o seu negócio.