cPanel Sahipleri Dikkat! Güvenlik açığı tespiti hakkında bilgilendirme

Selamlar değerli R10 üyeleri,

Bugün cPanel ve WHM tarafında keşfedilen ve oldukça tehlikeli olan bir güvenlik açığı hakkında sizleri bilgilendirmek istedim. Eğer kendi sunucunuzu yönetiyorsanız veya bir hosting firmanız varsa bu konuyu ciddiye almanızda fayda var.

Açığın Detayları (CVE-2026-41940):
Açık, CVSS puanı olarak 10 üzerinden 9.8 gibi oldukça yüksek bir risk değerine sahip. İşin en kötü yanı ise bunun bir "Zero-Day" olması, yani yaklaşık 1 aydır aktif olarak sömürülüyor olmasıdır.

Neler Olabilir?
Saldırganlar, herhangi bir kimlik doğrulamasına ihtiyaç duymadan (şifresiz), login sürecindeki bir CRLF enjeksiyon hatasını kullanarak sunucuya yönetici (admin) düzeyinde erişim sağlayabiliyor. Bu da sunucudaki tüm dosyaların, veri tabanlarının ve kullanıcı hesaplarının ele geçirilmesi demek.
Kimler Etkileniyor?

• 11.40 sürümünden önceki tüm cPanel ve WHM kurulumları risk altında.

Ne Yapmalı? (Acil Eylem Planı):

1. Derhal Güncelleyin: WHM paneliniz üzerinden WHM » Software » Upgrade to Latest Version yolunu izleyerek sisteminizi en son güvenli sürüme (11.40 ve üzeri) yükseltin.
2. Geçici Çözüm: Eğer hemen güncelleme yapamıyorsanız, saldırı yüzeyini daraltmak için şu portları firewall (güvenlik duvarı) üzerinden dış dünyaya kapatın:
   • 2083 (cPanel)
   • 2087 (WHM)
   • 2096 (Webmail)
3. Logları İnceleyin: Son 1 aya dönük şüpheli giriş denemelerini ve admin yetkisiyle yapılan işlemleri kontrol etmenizi öneririm.

Birçok büyük hosting sağlayıcısı şu an bu açığa karşı kuralları devreye aldı ancak bireysel sunucu yöneten arkadaşların manuel kontrol sağlaması şart. Verileriniz gitmeden önleminizi alın derim.

İyi çalışmalar, bol kazançlar

Bu açık sadece cpanel de mevcut değil mi ? Direct admin plesk panel gibi panellerde açık yok ?

bugün yama yayınlandı sorun kalmadı

aynen bu durum sadece cpanelin kendi giriş sistemindeki bir hatadan kaynaklı yani plesk veya directadmin kullananlarda şu an bu risk yok onlar temiz. cpanel pazar payı olarak çok büyük olduğu için saldırganlar genelde ilk orayı hedef alıyor zaten ama diğer panellerde bir sıkıntı yok gönül rahatlığıyla devam edebilirsin.

Evet hocam yama yapıldı ama güncelleme yapmamızı söylüyorlar.

Paylaşım için teşekkürler, bu tarz kritik açıklar için en mantıklısı gerçekten vakit kaybetmeden güncelleme yapıp erişimleri kısıtlamak ve logları detaylıca kontrol etmek.