CVE-2026-41940
Acerca de
cPanel y WHM en versiones posteriores a la 11.40 contienen una vulnerabilidad de elusión de autenticación en el flujo de inicio de sesión que permite a atacantes remotos no autenticados obtener acceso no autorizado al panel de control.
Análisis del analista Rainforest
cPanel y WHM en compilaciones posteriores a la 11.40 contienen una falla de elusión de autenticación en el flujo de inicio de sesión. Un defecto en cómo el proceso de inicio de sesión valida o establece una sesión autenticada permite a un atacante remoto no autenticado enviar solicitudes manipuladas que otorgan acceso al panel de control sin credenciales válidas. Una vez dentro de WHM o cPanel, el atacante posee el control administrativo sobre el entorno de hosting, incluida la gestión de cuentas, DNS y archivos.
cPanel y WHM ejecutan la capa de gestión de una porción muy grande del hosting web compartido y de revendedores, así que un solo servidor vulnerable normalmente administra muchos sitios web, bases de datos y buzones de clientes. Esa densidad convierte una elusión de autenticación en un evento multiinquilino: el control del panel significa el control sobre cada sitio que aloja, un objetivo atractivo para el desfiguramiento masivo, el spam, la distribución de malware y el robo de credenciales. Aplica la actualización proporcionada por cPanel de inmediato, ya que el mecanismo de actualización automática de cPanel es la vía más rápida para cerrar esto en toda una flota, restringe el acceso a los puertos de gestión de WHM/cPanel donde sea factible, y audita las cuentas alojadas en busca de cambios no autorizados y contenido inyectado dado lo ampliamente que se propaga el compromiso de un panel de hosting.
Referencias
- https://docs.cpanel.net/release-notes/release-notes
- https://docs.wpsquared.com/changelogs/versions/changelog/#13617
- https://support.cpanel.net/hc/en-us/articles/40073787579671-cPanel-WHM-Security-Update-04-28-2026
- https://www.namecheap.com/status-updates/ongoing-critical-security-vulnerability-in-cpanel-april-28-2026
- https://www.vulncheck.com/advisories/cpanel-and-whm-authentication-bypass-via-login-flow
- https://labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-authentication-bypass-cve-2026-41940/
- https://www.bleepingcomputer.com/news/security/critrical-cpanel-flaw-mass-exploited-in-sorry-ransomware-attacks/
- https://github.com/watchtowrlabs/watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.py
- https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-41940
CVEs Relacionadas
Preguntas frecuentes
¿Qué es CVE-2026-41940?
cPanel y WHM en versiones posteriores a la 11.40 contienen una vulnerabilidad de elusión de autenticación en el flujo de inicio de sesión que permite a atacantes remotos no autenticados obtener acceso no autorizado al panel de control.
¿Qué tan grave es CVE-2026-41940?
CVE-2026-41940 tiene una puntuación base CVSS 3.1 de 9.8, calificada como critical. En el Rainforest Risk Index — que pondera la gravedad junto con lo fácil que es alcanzar la falla y la amplitud de su impacto — obtiene 99 sobre 100, en la banda crítico.
¿Cómo se explota CVE-2026-41940?
Según el vector CVSS (CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H): vector de ataque Red, complejidad de ataque Baja, privilegios necesarios Ninguno, interacción del usuario Ninguna. Impacto en confidencialidad Alto, integridad Alto y disponibilidad Alto.
¿Qué productos afecta CVE-2026-41940?
Los avisos públicos listan como afectados: cpanel, whm, wp squared. Consulta las referencias de esta página para las versiones exactas que confirma cada proveedor.
¿Cómo se corrige CVE-2026-41940?
Aplica la corrección publicada por el proveedor — las referencias de esta página enlazan a los avisos y parches originales. Cuando no se pueda parchear de inmediato, reduce la exposición del componente afectado y vigila los intentos de explotación. Los clientes de Rainforest ven esta vulnerabilidad correlacionada con sus propios activos y priorizada por la exposición real, no solo por la puntuación.
Potencia tu estrategia de seguridad con Rainforest
Descubre vulnerabilidades a tiempo, prioriza amenazas críticas y protege lo que realmente importa. Rainforest simplifica tus operaciones de seguridad, ahorrando tiempo y reduciendo costos, para que te enfoques en lo que impulsa tu negocio.