cPanel’de Kritik Güvenlik Krizi: Sıfırıncı Gün Kimlik Doğrulama Atlatma Zafiyeti (CVE-2026-41940)
Web barındırma (hosting) dünyasının en popüler kontrol panellerinden biri olan cPanel ve WHM sistemlerinde, saldırganların herhangi bir kullanıcı adı veya şifreye ihtiyaç duymadan sisteme tam yetkili erişim sağlamasına olanak tanıyan kritik bir sıfırıncı gün (0-day) zafiyeti keşfedildi. CVE-2026-41940 olarak tanımlanan bu açık, dünya genelinde milyonlarca sunucuyu doğrudan risk altına sokuyor.
Zafiyetin Teknik Detayları
Bu güvenlik açığı, cPanel’in kimlik doğrulama süreçlerindeki bir hatadan kaynaklanmaktadır.
-
Saldırı Yöntemi: Zafiyet, "CRLF Injection" ve "Session Token Sızıntısı" tekniklerinin birleşimiyle tetiklenmektedir.
-
Root Erişimi Tehlikesi: Bir saldırgan, bu açığı kullanarak WHM (Web Host Manager) arayüzüne sızabilir ve sunucu üzerinde en üst düzey yetki olan root haklarını elde edebilir.
-
Exploit Araçları: Zafiyetin nasıl kullanılacağını gösteren bir istismar kodu (Exploit) halka açık bir şekilde paylaşılmıştır.
Kimler Risk Altında?
Zafiyet, cPanel & WHM’in oldukça geniş bir sürüm yelpazesini etkilemektedir:
-
Sürüm Kapsamı: 11.40 sürümünden başlayarak neredeyse tüm güncel versiyonlar bu açıktan etkilenmektedir.
-
Bulut ve Fiziksel Sunucular: Açık, sadece fiziksel sunucularda değil, cPanel kullanılan tüm bulut (cloud) altyapılarında da geçerlidir.
Acil Önlem ve Çözüm Planı
Güvenlik uzmanları, bu tür bir sıfırıncı gün açığının telafi edilemez veri kayıplarına veya sistem ele geçirmelerine yol açabileceği konusunda uyarıyor. Şu adımların derhal atılması önerilmektedir:
-
Güncellemeleri Hemen Uygulayın: cPanel geliştiricileri tarafından yayınlanan yamalı sürümlere (Örn: 11.110.0.97, 11.136.0.5 ve daha üstü) vakit kaybetmeden geçiş yapın. Sunucunuzda
/scripts/upcp --forcekomutu ile güncellemeyi zorlayabilirsiniz. -
Erişim Kısıtlaması: Yamayı hemen uygulayamayacak durumdaysanız, güvenlik duvarı (Firewall) üzerinden cPanel ve WHM portlarına (2083, 2087, 2095, 2096) sadece güvenilir IP adreslerinin erişimine izin verin.
-
Sistem Loglarını İnceleyin: Şüpheli oturum açma girişimlerini ve yetkisiz erişim işaretlerini tespit etmek için sunucu loglarını düzenli olarak kontrol edin.
Sonuç
CVE-2026-41940 zafiyeti, dijital altyapıların ne kadar hassas olabileceğini bir kez daha ortaya koymuştur. Özellikle paylaşımlı hosting sağlayıcıları için bu durum, tüm müşterilerin güvenliğini tehdit eden en yüksek öncelikli (Critical) bir konudur.
Kaynak: Cybersecurity News - cPanel 0-Day Authentication Bypass Vulnerability
