CPanel - Security: Privilege Escalation via Phusion Passenger's Watchdog API Açığı

Merhabalar

Cpanelin 1 saat önce duyurduğu yeni bir açık mevcut. Detaylar https://support.cpanel.net/hc/en-us/...s-Watchdog-API




/scripts/update-packages komutu ile güncelleme sağlanması gereklidir. Manuel güncelleme ve güncelliğin kontrolü için yukarıdaki cpanelin duyurusunu incelemenizi öneririz.

plesk panel kurcan geçeceksin ne bu arkadaş ya bıktık vallahi

Plesk panel sunucumuz yok ama yanılmıyorsam dün plesk içinde bir yama yayınlandı ki bu kaçıncıydı

Plesk Obsidian 18.0.80 Update 3
14 August 2026
Fixed Product Issues
This update addresses a critical security issue. We strongly recommend that you apply it as soon as possible.

pleskte de geçerli heralde: https://support.plesk.com/hc/en-us/a...s-Watchdog-API

cpanel patladı diyebilir miyiz? Kullanmanın riski büyük. Sürekli açığı çıkıyor.

directadmin açığı gördünüz mü? Cpanel kadar büyük olmadığı için mi hedeflenmiyor?

En çok kullanılan tercih edilen neyse açıklar hep onda çıkar directadmin çalışsalar şuan 50 kere patlamıştı

Directadmin kullanmadığım için takip etmedim açıkcası. Ancak linux sistemlerde bile açık çıktığını var sayarsanız şu kötü bu iyi demek imkansız bir yaklaşım.

Bence sadece daha sık güvenlik açığı haberi çıkıyor diye cPanel'e doğrudan güvensiz demek doğru olmaz. Kullanıcı sayısı arttıkça güvenlik araştırmacılarının ilgisi de doğal olarak artıyor.
Benim için daha önemli olan, açığın ne kadar hızlı kapatıldığı ve sunucuyu güncel tutmanın ne kadar kolay olduğu. Biz ispmanager tarafında da bu konuya oldukça önem veriyoruz; bu yüzden panelleri karşılaştırırken sadece açıklanan açık sayısına değil, güncelleme sürecine, müdahale hızına ve genel güvenlik yaklaşımına da bakardım. Tabii sonuçta sunucunun nasıl yönetildiği de en az panel kadar önemli.