CVE-2026-67401
cPanel में एक भेद्यता मेल-सक्षम खाते को EmailTrack घटक में SQLi के माध्यम से रूट के रूप में रिमोट कोड निष्पादन प्राप्त करने की अनुमति देती है।
- प्रकाशित
- 9 सित॰ 2026
- अद्यतन
- 10 सित॰ 2026
- सीएनए असाइन करना
- hackerone
- साक्ष्य देखे गए
- 9 सित॰ 2026
प्राथमिक सीवीएसएस
nvd · CVSS 3.0
CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:Hकम · अगले 30 दिन
- प्रतिशत
- 57.8%
- मॉडल दिनांक
- 17 अक्टू॰ 2026
ईपीएसएस एक सांख्यिकीय अनुमान है, कोई निश्चितता या प्रभाव का माप नहीं। इसे सीवीएसएस, केईवी स्थिति, एक्सपोज़र और अपने वातावरण के साथ मिलाएं।
सारांश
cPanel में एक भेद्यता मेल-सक्षम खाते को EmailTrack घटक में SQLi के माध्यम से रूट के रूप में रिमोट कोड निष्पादन प्राप्त करने की अनुमति देती है।
स्रोत
CVE-2026-67401 के लिए Python प्रूफ-ऑफ-कॉन्सेप्ट, cPanel EmailTrack में एक प्रमाणित SQL इंजेक्शन जो SQLite ATTACH DATABASE के माध्यम से रूट के रूप में मनमाना फ़ाइल लेखन की अनुमति देता है, जिससे रिवर्स शेल या SSH कुंजी ड्रॉप संभव हो जाता है।
CVE-2026-67401 के लिए प्रूफ-ऑफ-कॉन्सेप्ट, एक cPanel/WHM EmailTrack SQL इंजेक्शन जो मनमानी फ़ाइल लेखन और रूट RCE को सक्षम बनाता है, SQLi डिटेक्शन प्रोब और एक स्व-निहित भेद्य लैब के साथ।
# cPanel और WHM EmailTrack SQL इंजेक्शन (CVE-2026-67401) के लिए रीड-ओनली IOC स्कैनर और शमन टूलकिट संस्करण फ़िंगरप्रिंटिंग, फ़ाइल अखंडता जाँच, लॉग ट्राइएज करता है, और रक्षकों के लिए हार्डनिंग मार्गदर्शन प्रदान करता है।
जिम्मेदारीपूर्ण उपयोग
भेद्यता जानकारी का उपयोग केवल उन प्रणालियों पर करें जिनके मालिक आप हैं या परीक्षण के लिए अधिकृत हैं। किटप्लॉइट सार्वजनिक अनुसंधान मेटाडेटा से लिंक करता है और शोषण कोड या दुर्भावनापूर्ण पेलोड को संग्रहीत नहीं करता है।