跳到主要内容

关于cPanel & WHM控制面板高危安全漏洞的分析报告

· 阅读需 5 分钟
ICE Lab
Institute of Cyber Environment

摘要​

本报告针对cPanel & WHM主机控制面板近期披露的两批次高危安全漏洞（CVE-2026-2920x系列与CVE-2026-41940）进行分析。漏洞涉及认证绕过、任意文件读取、远程代码执行（RCE）及本地权限提升等多个攻击面，其组合利用可对服务器资产构成完整的控制链威胁。报告梳理了漏洞的技术细节、影响范围、关联的安全事件，并提出了相应的缓解与修复建议。

1. 漏洞技术细节分析​

近期发现的高危漏洞主要分为两个关联的安全事件。

1.1 CVE-2026-2920x系列漏洞（2026年5月披露）​

cPanel官方近期发布了针对三个新漏洞的安全更新：

  • CVE-2026-29201（CVSSv3评分：4.3）

    • 位置：feature::LOADFEATUREFILE管理命令。
    • 原因：输入验证不完善。
    • 影响：可通过路径遍历攻击，读取服务器文件系统上的任意文件。

  • CVE-2026-29202（CVSSv3评分：8.8）

    • 位置：create_user API接口的plugin参数。
    • 原因：参数验证存在缺陷。
    • 影响：经身份验证的攻击者可注入恶意Perl代码，实现远程代码执行（RCE）。

  • CVE-2026-29203（CVSSv3评分：8.8）

    • 位置：符号链接处理机制。
    • 原因：chmod操作存在缺陷。
    • 影响：可导致拒绝服务（DoS）攻击或本地权限提升。

1.2 CVE-2026-41940（关联的已武器化漏洞）​

在以上漏洞披露之际，网络安全社区正面临另一个已被活跃利用的cPanel漏洞：

  • CVE-2026-41940（CVSSv3评分：9.3）
    • 状态：已被美国网络安全和基础设施安全局（CISA）列入“已知被利用漏洞（KEV）”目录。
    • 原因：cPanel & WHM（版本11.40之后）登录流程中存在身份验证逻辑缺陷。
    • 影响：允许远程攻击者完全绕过或操纵身份验证，获得未授权的控制面板访问权限。

2. 影响评估与威胁背景​

2.1 影响范围​

  • 受影响的软件版本：CVE-2026-2920x系列漏洞影响多个受支持的cPanel & WHM版本。官方已在以下版本中完成修复：
    • 11.136.0.9
    • 11.134.0.25
    • 11.132.0.31
    • 及后续版本
    • （WP Squared及旧版CentOS 6/CloudLinux 6系统的相应更新也已发布）
  • 暴露规模：据Shadowserver基金会监测，可能有数千台服务器实例面临风险。

2.2 关联威胁活动​

  • CVE-2026-41940漏洞的利用代码已被武器化，并作为0Day漏洞用于部署Mirai僵尸网络的变种。
  • 网络安全公司watchTowr报告指出，野外利用活动可追溯至今年二月。

3. 缓解与修复建议​

3.1 紧急修补措施​

管理员应立即将cPanel & WHM系统升级至已修复的版本（11.136.0.9、11.134.0.25、11.132.0.31或更高版本）。

3.2 威胁检测与遏制​

  • 检测：建议使用cPanel官方或第三方安全机构（如watchTowr）发布的检测工具进行系统扫描。
  • 访问控制：在无法立即应用补丁时，应通过防火墙策略限制对cPanel/WHM管理端口（如2083、2087）的公网访问。

3.3 安全监控​

建议持续关注cPanel官方安全公告及CISA等权威安全机构的漏洞通报。

结论​

cPanel & WHM控制面板相继爆出的高危漏洞，特别是已观测到活跃利用的CVE-2026-41940认证绕过漏洞与新近披露的CVE-2026-2920x系列漏洞，构成了严峻的叠加风险。系统管理员需立即采取行动，应用安全更新、加强访问控制并部署检测机制，以缓解潜在的数据泄露、服务瘫痪乃至服务器完全被控的安全事件。