Kritische Sicherheitskrise bei cPanel: Zero-Day-Schwachstelle zur Umgehung der Authentifizierung (CVE-2026-41940)

In cPanel und WHM, einem der beliebtesten Control Panels im Webhosting, wurde eine kritische Zero-Day-Schwachstelle (0-Day) entdeckt, über die Angreifer ohne Benutzername oder Passwort vollen Zugriff auf das System erlangen können. CVE-2026-41940 ist die Kennung dieser Lücke, die weltweit Millionen von Servern unmittelbar gefährdet.

Technische Details der Schwachstelle

Die Schwachstelle beruht auf einem Fehler in den Authentifizierungsabläufen von cPanel.

• Angriffsmethode: Die Schwachstelle wird durch eine Kombination aus „CRLF Injection“ und „Session-Token-Leck“ ausgelöst.

• Gefahr des Root-Zugriffs: Über diese Lücke kann ein Angreifer in die Oberfläche von WHM (Web Host Manager) eindringen und root-Rechte erlangen, die höchste Berechtigungsstufe auf dem Server.

• Exploit-Werkzeuge: Ein Exploit-Code, der die Ausnutzung der Schwachstelle zeigt, wurde öffentlich geteilt.

Wer ist gefährdet?

Die Schwachstelle betrifft sehr viele Versionen von cPanel & WHM:

• Versionsbereich: Ab Version 11.40 sind nahezu alle aktuellen Versionen betroffen.

• Cloud- und physische Server: Die Lücke betrifft nicht nur physische Server, sondern alle Cloud-Infrastrukturen mit cPanel.

Sofortmaßnahmen und Lösungsplan

Sicherheitsexperten warnen, dass eine solche Zero-Day-Lücke zu nicht wiedergutzumachenden Datenverlusten oder Systemübernahmen führen kann. Folgende Schritte werden umgehend empfohlen:

1. Updates sofort einspielen: Wechseln Sie umgehend auf die von den cPanel-Entwicklern veröffentlichten gepatchten Versionen (z. B. 11.110.0.97, 11.136.0.5 und höher). Mit dem Befehl /scripts/upcp --force können Sie das Update auf Ihrem Server erzwingen.

2. Zugriff beschränken: Wenn Sie den Patch nicht sofort einspielen können, erlauben Sie den Zugriff auf die cPanel- und WHM-Ports (2083, 2087, 2095, 2096) per Firewall nur vertrauenswürdigen IP-Adressen.

3. Systemprotokolle prüfen: Prüfen Sie die Serverprotokolle regelmäßig auf verdächtige Anmeldeversuche und Anzeichen unbefugten Zugriffs.

Fazit

Die Schwachstelle CVE-2026-41940 zeigt einmal mehr, wie verletzlich digitale Infrastrukturen sein können. Besonders für Shared-Hosting-Anbieter ist dies ein Thema höchster Priorität (kritisch), das die Sicherheit aller Kunden bedroht.

Quelle: Cybersecurity News - cPanel 0-Day Authentication Bypass Vulnerability