Um bug crítico no cPanel, rastreado como CVE-2026-58048, permite que usuários autenticados executem SQL como root no banco de dados. Isso representa um risco significativo para os provedores de hospedagem compartilhada. A falha foi corrigida em uma atualização de segurança recente.
Detalhes Técnicos
A vulnerabilidade é causada pela falta de preservação do modo SQL ao renomear bancos de dados no cPanel.
CVE-2026-58048 possui um CVSS de 9.4, indicando alta gravidade.
A exploração bem-sucedida permite a execução de SQL em contexto de root.
Ações Recomendadas
Atualize para as versões corrigidas do cPanel imediatamente.
Verifique se seu provedor de hospedagem aplicou a correção.
Monitore os logs de acesso e uso do banco de dados para detectar atividades suspeitas.
