CVE-2026-41940 - Bypass de Autenticação do cPanel/WHM

Este repositório contém um relatório em inglês, com informações omitidas, e uma ferramenta de verificação baseada em Go para o CVE-2026-41940, um bypass de autenticação do cPanel/WHM causado por injeção CRLF no tratamento de Autenticação Básica.

Todas as listas de alvos reais, exportações de ativos, arquivos de resultados de varredura, binários e arquivos foram intencionalmente excluídos deste repositório. Os exemplos publicados usam placeholders apenas para documentação, como 192.0.2.10, 198.51.100.20 e cpanel.example.test.

Conteúdo

CVE-2026-41940/
|-- README.md
|-- docs/
|   `-- CVE-2026-41940-redacted-report.md
`-- cPanelWHM-AuthBypass-main/
    |-- README.md
    |-- CHANGELOG.md
    |-- go.mod
    `-- main.go

Notas sobre a Omissão de Dados

• Endereços IP reais, domínios, exportações de ativos e listas de hosts vulneráveis verificados não estão incluídos.
• Saídas do scanner local são ignoradas pelo .gitignore.
• Binários pré-compilados e arquivos zip não estão incluídos.
• O relatório mantém descobertas agregadas e metodologia, mas substitui detalhes do alvo por placeholders seguros.

Compilação

cd cPanelWHM-AuthBypass-main
go build -o cpanel-checker .

Limite de Uso

Utilize este material apenas para testes de segurança autorizados, reprodução em laboratório e validação defensiva. Não faça varreduras ou testes em sistemas a menos que tenha permissão explícita por escrito do proprietário.