cPanel’de Kritik Açık

Dün, 13:06:54

cPanel'de ciddi bir açık çıkmış,

Bugün denk geldim, cPanel tarafında bayağı önemli bir güvenlik açığı yayınlanmış.

E-posta yetkilerine sahip normal bir hosting hesabı, EmailTrack üzerinden sunucuda istediği dosyaları oluşturabiliyor ve buradan root yetkisiyle kod çalıştırabiliyor.

Yani basit bir hosting hesabından başlayıp, teoride tüm sunucunun kontrolüne kadar gidilebilen bir durum söz konusu.

cPanel de açığın desteklenen tüm cPanel & WHM sürümlerini etkilediğini belirtmiş ve yamaları yayınlamış.

cPanel/WHM kullanan arkadaşlar sunucularını kontrol edip güncellemelerini kesinlikle ihmal etmesin.

Dün, 13:08:33

#2

JaaN

kaynak?

Dün, 13:10:07

#3

VesperX

JaaN adlı üyeden alıntı: mesajı görüntüle

kaynak?

https://support.cpanel.net/hc/en-us/articles/43187903921559-Security-CVE-2026-67401-SQL-Injection-Vulnerability-in-cPanel-s-EmailTrack-Functionality-September-8-2026

Dün, 13:10:25

#4

SrdL

Kategori Moderatörü

Bitiremediler açık açık açık

Dün, 13:12:36

#5

ByTriSLaSiS

darısı projemizin başına

Dün, 13:12:43

#6

rafet55

yapay zeka ile sıfırdan cpanel birebir aynısı yapmak mümkünmüdür

Dün, 13:13:19

#7

VesperX

rafet55 adlı üyeden alıntı: mesajı görüntüle

yapay zeka ile sıfırdan cpanel birebir aynısı yapmak mümkünmüdür

Bilmem deneyelim mi hocam

Dün, 13:18:14

#8

Kodespa

rafet55 adlı üyeden alıntı: mesajı görüntüle

yapay zeka ile sıfırdan cpanel birebir aynısı yapmak mümkünmüdür

@GiRGiN;yapıyordu aliba onunkine bakabilirsiniz.

cPanel yapay zekanın piyasaya girişinden sonra hantal ve gösterişli sisteminden milleti mecbur bıraktığı kullanım zorunlulukları ile belki çöp olur gider hayatımızdan

Dün, 13:21:31

#9

Anestezy

VesperX adlı üyeden alıntı: mesajı görüntüle

cPanel'de ciddi bir açık çıkmış,

Bugün denk geldim, cPanel tarafında bayağı önemli bir güvenlik açığı yayınlanmış.

E-posta yetkilerine sahip normal bir hosting hesabı, EmailTrack üzerinden sunucuda istediği dosyaları oluşturabiliyor ve buradan root yetkisiyle kod çalıştırabiliyor.

Yani basit bir hosting hesabından başlayıp, teoride tüm sunucunun kontrolüne kadar gidilebilen bir durum söz konusu.

cPanel de açığın desteklenen tüm cPanel & WHM sürümlerini etkilediğini belirtmiş ve yamaları yayınlamış.

cPanel/WHM kullanan arkadaşlar sunucularını kontrol edip güncellemelerini kesinlikle ihmal etmesin.

Kaynağı bilmem ama bilgi doğru 3 gündür müşterilerin hesaplarını kurtarmaya çalışıyoruz adını vermek istemiyorum x bir firmadan almışlar. Sunucularımı zamanında hestiacp ye geçirmiştim iyi ki de geçirmişim sürekli bir açık.

hatta hestiacp için ücretsiz tema ve ek modüller geliştirdim Cpaneli aratmıyor özellik konusu baya yakın oldu

https://www.r10.net/site-server-admi...me-modulu.html