itsismarcos/cve-2026-41940Exploit automatizado para CVE-2026-41940, una omisión de autenticación en cPanel/WHM, que permite acceso administrativo no autorizado a servidores vulnerables.
La reciente vulnerabilidad CVE-2026-41940 ha generado gran preocupación entre los administradores de servidores que utilizan cPanel/WHM. Se trata de una falla crítica que puede permitir el bypass de autenticación, posibilitando el acceso indebido al panel administrativo sin credenciales válidas.
Considerando que WHM es el principal punto de control de servidores que alojan múltiples servicios, esta vulnerabilidad representa un riesgo directo de compromiso total del entorno.
¿Qué es la CVE-2026-41940? La CVE-2026-41940 es una falla de seguridad que afecta a determinadas versiones de cPanel/WHM y permite que un atacante eluda el mecanismo de autenticación. En la práctica, esto significa que, dependiendo de la versión instalada, un invasor puede obtener acceso administrativo al servidor.
Este tipo de vulnerabilidad se clasifica como crítico, ya que no depende necesariamente de credenciales comprometidas ni de ataques complejos.
¡Esta vulnerabilidad está siendo explotada activamente!
¿Quién está en riesgo? Los servidores que utilizan versiones de cPanel anteriores a las correcciones oficiales son potencialmente vulnerables. Entre los escenarios más críticos se encuentran:
Entornos sin restricción de acceso por IP Infraestructuras sin actualización automática habilitada Cómo verificar si tu servidor es vulnerable El primer paso es verificar la versión instalada de cPanel:
/usr/local/cpanel/cpanel -V Compárala con las versiones corregidas publicadas por el fabricante. Si estás utilizando una versión inferior dentro del mismo branch, se recomienda encarecidamente la actualización inmediata.
Además, pruebas simples pueden indicar exposición indebida, como solicitudes a endpoints internos que devuelven datos sin autenticación adecuada.
Cómo corregir la vulnerabilidad La forma más eficaz de corrección es actualizar cPanel a la versión más reciente:
/scripts/upcp --force Después de la actualización, se recomienda reiniciar los servicios:
/scripts/restartsrv_cpsrvd --hard Medidas de mitigación inmediata Si no es posible actualizar de inmediato, algunas acciones pueden reducir el riesgo:
Restringir el acceso a los puertos 2083 y 2087 por IP Atención: Si tu servidor es accedido por clientes (por ejemplo, revendedores de hosting), al restringir los puertos tus clientes NO PODRÁN ACCEDER al WHM/cPanel Utilizar VPN para el acceso administrativo Implementar reglas de firewall (iptables o security groups) Utilizar WAF (como Cloudflare) para protección adicional Buenas prácticas de seguridad Además de corregir la vulnerabilidad, es importante mantener una postura continua de seguridad:
Actualizaciones regulares del sistema Monitoreo de accesos al WHM Uso de autenticación multifactor (2FA) Auditoría periódica de logs Conclusión La CVE-2026-41940 evidencia la importancia de mantener los sistemas siempre actualizados y protegidos. Vulnerabilidades críticas como esta pueden ser explotadas rápidamente tras su divulgación, lo que hace esencial la acción inmediata.
Cómo usarlo en tu terminal:
Para atacar el WHM (puerto 2087): python3 CVE-2026-41940.py ejemplo.com Para atacar el panel del usuario (puerto 2083): python3 CVE-2026-41940.py ejemplo.com -p 2083
