CVE-2026-41940 — cPanel/WHM 認証バイパス

最近の脆弱性 CVE-2026-41940 は、cPanel/WHM を使用するサーバー管理者に大きな懸念をもたらしています。これは、有効な認証情報なしで管理パネルへの不正アクセスを可能にする、認証バイパスを許す可能性のある重大な欠陥です。

WHM が複数のサービスをホストするサーバーの主要な制御ポイントであることを考慮すると、この脆弱性は環境全体が完全に侵害される直接的なリスクを表します。

CVE-2026-41940 とは何か？

CVE-2026-41940 は、特定のバージョンの cPanel/WHM に影響を与え、攻撃者が認証メカニズムを迂回できるようにするセキュリティ上の欠陥です。実際には、インストールされているバージョンによっては、攻撃者がサーバーへの管理アクセスを取得できる可能性があることを意味します。

この種の脆弱性は、侵害された認証情報や複雑な攻撃に必ずしも依存しないため、重大度が高いと分類されます。

この脆弱性は現在活発に悪用されています！

誰がリスクにさらされているのか？

公式の修正プログラムより前のバージョンの cPanel を使用しているサーバーは、潜在的に脆弱です。最も重大なシナリオには以下が含まれます：

• IP によるアクセス制限がない環境
• 自動更新が有効になっていないインフラストラクチャ

サーバーが脆弱かどうかを確認する方法

最初のステップは、インストールされている cPanel のバージョンを確認することです：

/usr/local/cpanel/cpanel -V

ベンダーが提供する修正済みバージョンと比較してください。同じブランチ内でそれより古いバージョンを使用している場合は、直ちに更新することを強くお勧めします。

さらに、内部エンドポイントへのリクエストが適切な認証なしでデータを返すなど、簡単なテストで不正な露出が示される場合があります。

脆弱性を修正する方法

最も効果的な修正方法は、cPanel を最新バージョンに更新することです：

/scripts/upcp --force

更新後、サービスを再起動することをお勧めします：

/scripts/restartsrv_cpsrvd --hard

即時緩和策

直ちに更新できない場合は、いくつかのアクションでリスクを軽減できます：

• ポート 2083 および 2087 へのアクセスを IP ごとに制限する
  • 注意： サーバーがクライアント（例：ホスティング再販）によってアクセスされている場合、ポートを制限すると、クライアントは WHM/cPanel にアクセスできなくなります
• 管理アクセスに VPN を使用する
• ファイアウォールルール（iptables またはセキュリティグループ）を実装する
• 追加の保護のために WAF（Cloudflare など）を使用する

セキュリティのベストプラクティス

脆弱性の修正に加えて、継続的なセキュリティ体制を維持することが重要です：

• システムの定期的な更新
• WHM へのアクセスの監視
• 多要素認証（2FA）の使用
• ログの定期的な監査

結論

CVE-2026-41940 は、システムを常に最新かつ保護された状態に保つことの重要性を浮き彫りにしています。このような重大な脆弱性は、公開後すぐに悪用される可能性があるため、即時の対応が不可欠です。

ターミナルでの使用方法：

WHM（ポート 2087）を攻撃する場合：

python3 CVE-2026-41940.py exemplo.com

ユーザーパネル（ポート 2083）を攻撃する場合：

python3 CVE-2026-41940.py exemplo.com -p 2083