cPanel - 卫方智能网络安全资讯平台

CVE-2026-87899：cPanel CalDAV 服务越权，任意租户可提权至 root

2026年9月25日作者卫方智能

cPanel 于 9 月 22 日紧急修复 CVE-2026-87899：只要持有任意一个 cPanel 账户，即可通过 CalDAV/CardDAV 功能提权至 root 并接管整台服务器。共享主机上一个普通租户就能横向吃掉同机所有站点。

2026年9月17日作者卫方智能

Acronis 备份插件存在 CWE-276 不安全默认权限缺陷，本地低权限用户可提权至 root（CVSS 7.8），厂商确认已在 cPanel & WHM 环境遭有限定向利用。共享主机上单账户被拿下可能连带同机其他客户。

2026年9月14日作者卫方智能

cPanel 披露 ConfigServer Security & Firewall 命令注入漏洞 CVE-2026-65638，CVSS 4.0 评分 9.2，影响 CSF 14.00 至 16.29。启用 MESSENGER 服务并配置 reCAPTCHA 密钥时，未认证攻击者可远程执行命令。

2026年9月2日作者卫方智能

cPanel & WHM 修复 CVE-2026-65643：任何拥有域名停放权限的普通托管账户，可在多租户服务器上创建任意文件并以 root 身份执行代码，单个恶意租户即可危及全服所有站点。