itsismarcos/cve-2026-41940Автоматический эксплойт для CVE-2026-41940, обход аутентификации в cPanel/WHM, позволяющий получить несанкционированный административный доступ к уязвимым серверам.
Недавняя уязвимость CVE-2026-41940 вызвала серьёзную обеспокоенность у администраторов серверов, использующих cPanel/WHM. Речь идёт о критической ошибке, которая может позволить обход аутентификации, открывая несанкционированный доступ к административной панели без действительных учётных данных.
Учитывая, что WHM является основным пунктом управления серверами, на которых размещено множество сервисов, эта уязвимость представляет собой прямой риск полной компрометации среды.
Что такое CVE-2026-41940? CVE-2026-41940 — это ошибка безопасности, затрагивающая определённые версии cPanel/WHM и позволяющая атакующему обойти механизм аутентификации. На практике это означает, что в зависимости от установленной версии злоумышленник может получить административный доступ к серверу.
Такой тип уязвимости классифицируется как критический, поскольку он не обязательно зависит от скомпрометированных учётных данных или сложных атак.
Эта уязвимость активно эксплуатируется!
Кто в зоне риска? Серверы, использующие версии cPanel ниже официальных исправлений, потенциально уязвимы. Среди наиболее критичных сценариев:
Среды без ограничения доступа по IP Инфраструктуры без включённого автоматического обновления Как проверить, уязвим ли ваш сервер Первый шаг — проверить установленную версию cPanel:
/usr/local/cpanel/cpanel -V Сравните её с исправленными версиями, выпущенными производителем. Если вы используете более раннюю версию в пределах той же ветки, настоятельно рекомендуется немедленное обновление.
Кроме того, простые тесты могут указать на несанкционированную экспозицию, например, запросы к внутренним конечным точкам, возвращающие данные без надлежащей аутентификации.
Как исправить уязвимость Наиболее эффективный способ исправления — обновление cPanel до последней версии:
/scripts/upcp --force После обновления рекомендуется перезапустить службы:
/scripts/restartsrv_cpsrvd --hard Меры немедленного смягчения последствий Если немедленное обновление невозможно, некоторые действия могут снизить риск:
Ограничить доступ к портам 2083 и 2087 по IP Внимание: Если ваш сервер используется клиентами (например, для реселлинга хостинга), при ограничении портов ваши клиенты НЕ СМОГУТ ПОЛУЧИТЬ ДОСТУП к WHM/cPanel Использовать VPN для административного доступа Внедрить правила брандмауэра (iptables или security groups) Использовать WAF (например, Cloudflare) для дополнительной защиты Рекомендации по безопасности Помимо исправления уязвимости, важно поддерживать постоянную позицию безопасности:
Регулярные обновления системы Мониторинг доступа к WHM Использование многофакторной аутентификации (2FA) Периодический аудит журналов Заключение CVE-2026-41940 подчёркивает важность поддержания систем в актуальном и защищённом состоянии. Критические уязвимости, подобные этой, могут быть быстро использованы после их раскрытия, что делает немедленные действия необходимыми.
Как использовать в вашем терминале:
Для атаки на WHM (порт 2087): python3 CVE-2026-41940.py exemplo.com Для атаки на панель пользователя (порт 2083): python3 CVE-2026-41940.py exemplo.com -p 2083
