Šta se desilo?

cPanel je objavio ozbiljnu SQL injection ranjivost (CVE-2026-67401) u svojoj EmailTrack funkcionalnosti. Napadač koji ima validan cPanel nalog sa dozvolama vezanim za e-mail može iskoristiti ovaj propust da kreira proizvoljne datoteke na serveru i konačno izvršava kod sa root privilegijama, što mu omogućava potpunu kontrolu nad sistemom.

Koga pogađa?

Ranjivost pogađa vlasnike i administratore servera koji koriste cPanel/WHM. Pošto napadač mora posedovati validan nalog sa e-mail dozvolama, rizik je prvenstveno značajan za okruženja sa više korisnika - posebno za pružaoce deljenog hostinga, upravljane servere i kompanije koje dozvoljavaju većem broju zaposlenih pristup cPanel nalozima. Ako je nalog sa e-mail dozvolama kompromitovan, sve web stranice, baze podataka i drugi sadržaj na tom serveru postaje izložen riziku.

Kako se zaštititi?

  • Hitno ažurirajte cPanel/WHM na aktuelno podržano izdanje; prve ispravljene verzije po granama su 11.110.0.143, 11.134.0.55, 11.136.0.39, 11.138.0.4 ili novije
  • Pregledajte sve cPanel naloge sa e-mail dozvolama i uklonite nepotrebne privilegije korisnika
  • Omogućite jaku autentifikaciju - koristite složene lozinke i omogućite višefaktorsku autentifikaciju
  • Pregledajte log datoteke (cPanel, web server, sistem) za znakove neobične aktivnosti - neočekivane procese, izmenjene datoteke i neobične mrežne konekcije
  • Tražite sumnjive datoteke, neobične izmene u direktorijumima i modifikovane konfiguracijske datoteke
  • Ako koristite upravljani hosting, potvrdite sa provajderom da je zakrpa primenjena na svim zahvaćenim sistemima

Tehnički detalji

CVE-2026-67401 je SQL injection ranjivost u EmailTrack komponenti cPanel-a koja prati aktivnost e-mail dostave. Autentifikovani napadač može zloupotrebiti ovaj propust da kreira proizvoljne datoteke na serveru. Uspešna eksploatacija omogućava izvršavanje koda kao root korisnik, što omogućava neograničenu kontrolu nad operativnim sistemom. Zahvaćene su sve verzije cPanel/WHM pre određenih zakrpljenih verzija: cPanel & WHM 11.110 (zakrpa 11.110.0.143), cPanel & WHM 11.134 (zakrpa 11.134.0.55), cPanel & WHM 11.136 (zakrpa 11.136.0.39), cPanel & WHM 11.138 (zakrpa 11.138.0.4) i WP2 release (zakrpa 11.138.1.9). cPanel je zahvalio istraživačima Ali Mustafa (rz1027) i abed1526. U korišćenom upozorenju nije potvrđena aktivna eksploatacija.

Zašto je važno?

U deljenom hostingu nalog sa e-mail dozvolama može postati polazna tačka za kompromitovanje celog servera i drugih korisnika. Proizvođač ne navodi broj žrtava ni napade u Srbiji ili regionu.

Preporuka Sajber Radara

Svi administratori cPanel servera trebaju da odmah identifikuju svoje verzije i primene ažuriranja. Pošto eksploatacija zahteva validan nalog sa e-mail dozvolama, redovan pregled pristupa i privilegija je neophodan. Posle sumnje na napad proverite integritet servera; zakrpa ne uklanja posledice ranijeg kompromitovanja.