CVE-2026-67402 Cpanel MESSENGER Zafiyeti

CVE-2026-67402 (CSF MESSENGER Zafiyeti)
cPanel sunucularında kurulu olan ConfigServer Security & Firewall CSF yazılımının Messenger v3 servisindeki bir açıktır.
Hatalı bir Apache yapılandırması nedeniyle, dışarıdan saldıran yetkisiz kişiler sistem klasörlerine (örneğin /usr/bin) erişerek sunucuda Apache kullanıcısı yetkisiyle RCE çalıştırabilmektedir.
Açığın kapatıldığı 16.31 veya daha yeni bir sürüme geçmeniz gerekir

Eğer şu an güncelleme yapma imkanınız yoksa, zafiyete neden olan ayarı manuel olarak devre dışı bırakabilirsiniz.
SSH üzerinden nano /etc/csf/csf.conf komutunu çalıştırın.
Dosya içinde MESSENGERV3 satırını bulun ve değerini sıfır yaparak şu şekilde değiştirin: MESSENGERV3 = 0 (veya "0"). Dosyayı kaydedip çıkın.
Terminalde systemctl restart csf lfd komutunu çalıştırın.

https://support.cpanel.net/hc/en-us/...ember-3rd-2026

Bu nedir yav, daha sunucuyu kurmadan hemen acık haberi..

Bazen düşünmüyor değilim panelsiz yapabilirmiyim diye

Cpanelin kaç yazılımcısı var atıyorum 1000 tane, Peki cpanelin kac dosyası var atıyorum 1 milyon tane, herkese 1000 dosya versinler bunları noktasına kadar inceleyip uyumunu kontrol edip acıkları sıfıra indirin dese sorun sözülmezmi?

Hocam Panelsin hazır herşeyi sunan SiteGround var.Hazır panel veriyorlar.CDN DDos koruması hepsi.Hiç uğraşmadan ordan faydalanabilirsiniz.Onların kendi yazılımı site üzerindeki.

Paylaşıldı.

https://www.r10.net/site-server-admi...ayinlandi.html