CVE-2026-41940 cPanel & WHM 검증 도구

이 저장소는 cPanel & WHM에서 공개된 치명적인 인증 우회 취약점인 CVE-2026-41940을 위한 Python 검증 스크립트를 포함합니다.

이 프로젝트는 승인된 방어적 검증 목적으로만 사용됩니다. 악용 개발, 무단 접근, 또는 귀하가 소유하거나 관리하지 않는 시스템에 대한 오용을 위한 것이 아닙니다.

공식 권고

공식 cPanel 보안 권고:

추가 CVE 기록:

CVE-2026-41940은 cPanel & WHM 로그인 흐름의 치명적인 인증 우회 취약점입니다. 이 문제로 인해 인증되지 않은 원격 공격자가 제어판에 대한 무단 접근 권한을 얻을 수 있습니다.

cPanel 권고에 따르면, 이 문제는 11.40 이후의 cPanel 소프트웨어 버전에 영향을 미칩니다. 영향을 받는 시스템은 가능한 한 빨리 패치된 릴리스로 업데이트해야 합니다.

공식 cPanel 권고에 따르면 다음 버전 이상이 패치되었습니다:

v110.0.50을 실행하는 CentOS 6 또는 CloudLinux 6 시스템의 경우, cPanel은 v110.0.103도 직접 업데이트로 출시되었다고 밝혔습니다.

테스트할 권한이 있는 WHM 대상에 대해 검사기를 실행하세요:

python3 verify_cve2026_41940.py --target https://target.example.com:2087

예시:

python3 verify_cve2026_41940.py --target https://192.0.2.10:2087

성공적인 검증 결과는 대상이 취약점의 영향을 받을 수 있음을 나타냅니다. 실패한 결과는 대상이 패치되었거나, 연결할 수 없거나, 검증 조건이 충족되지 않았음을 나타낼 수 있습니다.

cPanel의 공식 권장 사항은 영향을 받는 서버를 즉시 업데이트하는 것입니다:

/scripts/upcp --force

업데이트 후 설치된 cPanel 빌드를 확인하고 cPanel 서비스를 재시작하세요:

/usr/local/cpanel/cpanel -V
/scripts/restartsrv_cpsrvd --hard

즉시 업데이트가 불가능한 경우, cPanel은 방화벽에서 관련 cPanel/WHM 포트로의 인바운드 접근을 제한하거나 영향을 받는 서비스를 중지하는 등의 임시 완화 조치를 권장합니다. 가장 정확하고 최신의 수정 지침은 항상 공식 권고를 따르세요.

이 저장소는 교육, 방어적 검증 및 승인된 보안 연구를 위해 제공됩니다. 무단 사용, 손상 또는 접근 시도에 대한 책임은 전적으로 사용자에게 있습니다.