Múltiples vulnerabilidades de Cpanel/WHM permiten la ejecución arbitraria de comandos en el servidor

Múltiples fallas de seguridad en cPanel y WHM podrían permitir a los atacantes ejecutar scripts maliciosos en la sesión del navegador de un administrador o ejecutar comandos arbitrarios como root. Las vulnerabilidades se revelaron el 29 de septiembre de 2026 y afectan a todas las versiones compatibles de cPanel y WHM antes de las versiones parcheadas del proveedor.

Los administradores deben actualizar de inmediato, ya que un ataque exitoso contra la falla de ejecución de comandos podría exponer todas las cuentas de alojamiento, sitios web, bases de datos y servicios alojados en un equipo afectado. El problema más grave, CVE-2026-93698, afecta al componente Multilang adminbin y puede resultar en un compromiso completo del servidor. CVE-2026-93029 es una vulnerabilidad de secuencias de comandos entre sitios almacenada en la interfaz WHM Manage SSL Hosts. Múltiples vulnerabilidades de Cpanel/WHM La vulnerabilidad más grave es CVE-2026-93698, que es causada por una validación insuficiente en el componente Multilang adminbin.

A diferencia de las dos vulnerabilidades XSS, que dependen de que un administrador vea contenido almacenado malicioso, la falla de Multilang adminbin se refiere directamente a la ejecución de comandos. Las vulnerabilidades de Cpanel múltiple/WHM posteriores permiten la ejecución arbitraria de comandos en el servidor aparecieron por primera vez en Cyber Security News.

Consultar publicación original ↗