CVE-2026-41940 - cPanel/WHM Authentifizierungsumgehung

Dieses Repository enthält einen englischen, redigierten Bericht und ein Go-basiertes Verifikationstool für CVE-2026-41940, eine cPanel/WHM-Authentifizierungsumgehung, die durch CRLF-Injection in der Basic-Authentication-Behandlung verursacht wird.

Alle Live-Ziellisten, Asset-Exporte, Scan-Ergebnisdateien, Binärdateien und Archive wurden absichtlich aus diesem Repository ausgeschlossen. Veröffentlichte Beispiele verwenden reine Dokumentations-Platzhalter wie 192.0.2.10, 198.51.100.20 und cpanel.example.test.

Inhalt

CVE-2026-41940/
|-- README.md
|-- docs/
|   `-- CVE-2026-41940-redacted-report.md
`-- cPanelWHM-AuthBypass-main/
    |-- README.md
    |-- CHANGELOG.md
    |-- go.mod
    `-- main.go

Schwärzungshinweise

• Echte IP-Adressen, Domains, Asset-Exporte und verifizierte verwundbare Host-Listen sind nicht enthalten.
• Lokale Scanner-Ausgaben werden von .gitignore ignoriert.
• Vorgefertigte Binärdateien und ZIP-Archive sind nicht enthalten.
• Der Bericht enthält aggregierte Ergebnisse und Methodik, ersetzt aber Zieldetails durch sichere Platzhalter.

Erstellung

cd cPanelWHM-AuthBypass-main
go build -o cpanel-checker .

Nutzungsgrenzen

Verwenden Sie dieses Material nur für autorisierte Sicherheitstests, Laborreproduktion und defensive Validierung. Scannen oder testen Sie keine Systeme, es sei denn, Sie haben die ausdrückliche schriftliche Genehmigung des Eigentümers.