Yeni tespit edilen güvenlik açıklarıyla ilgili güncelleme yayınlandı.

Aşağıdaki güvenlik açıkları için yama uygulanmış.

Güvenlik açıkları MITM, trust validation flaw, uapi privilege escalation, arbitrary sql queries, unauthenticated endpoint + arbitrary HTTP header injection sınıfında direkt rce (uzaktan kod çalıştırma) açıkları olmasa da önemli sayılabilecek açıklar.

https://support.cpanel.net/hc/en-us/...te-May-13-2026

https://support.cpanel.net/hc/en-us/...te-May-13-2026

https://support.cpanel.net/hc/en-us/...te-May-13-2026

https://support.cpanel.net/hc/en-us/...te-May-13-2026

https://support.cpanel.net/hc/en-us/...te-May-13-2026

Belirtilen açıkların kapatıldığı cpanel sürümleri;


11.86.0.44 veya daha yenisi
11.94.0.31 veya daha yenisi
11.102.0.42 veya daha yenisi
11.110.0.119 veya daha yenisi
11.118.0.67 veya daha yenisi
11.124.0.38 veya daha yenisi
11.126.0.59 veya daha yenisi
11.130.0.23 veya daha yenisi
11.132.0.32 veya daha yenisi
11.134.0.26 veya daha yenisi
11.136.0.10 veya daha yenisi

Elle güncelleme komutu;

/scripts/upcp --force

Güncelleme tamamlandıktan sonra sürüm kontrol komutu;

/usr/local/cpanel/cpanel -V

Otomatik güncellemeleriniz açık ve sürüm ayarınız sabit bir versiyona (11.134.0.xx gibi) ayarlanmadıysa sunucunuz gece saatlerinde otomatik güncellenir.