CVE-2026-41940 - Bypass de autenticación de cPanel/WHM

Este repositorio contiene un informe expurgado en inglés y una herramienta de verificación basada en Go para CVE-2026-41940, una omisión de autenticación de cPanel/WHM causada por inyección CRLF en el manejo de la autenticación básica.

Todas las listas de objetivos reales, exportaciones de activos, archivos de resultados de escaneo, binarios y archivos comprimidos se excluyeron intencionalmente de este repositorio. Los ejemplos publicados utilizan marcadores de posición solo para documentación, como 192.0.2.10, 198.51.100.20 y cpanel.example.test.

Contenido

CVE-2026-41940/
|-- README.md
|-- docs/
|   `-- CVE-2026-41940-redacted-report.md
`-- cPanelWHM-AuthBypass-main/
    |-- README.md
    |-- CHANGELOG.md
    |-- go.mod
    `-- main.go

Notas de expurgo

• Las direcciones IP reales, los dominios, las exportaciones de activos y las listas de hosts vulnerables verificados no se incluyen.
• Las salidas del escáner local se ignoran mediante .gitignore.
• Los binarios precompilados y los archivos zip no se incluyen.
• El informe conserva los hallazgos agregados y la metodología, pero sustituye los detalles de los objetivos por marcadores de posición seguros.

Compilación

cd cPanelWHM-AuthBypass-main
go build -o cpanel-checker .

Límites de uso

Utilice este material únicamente para pruebas de seguridad autorizadas, reproducción en laboratorio y validación defensiva. No escanee ni pruebe sistemas sin tener permiso escrito explícito del propietario.