O cPanel corrigiu uma falha crítica que permitia que clientes de hospedagem autenticados executassem SQL no contexto de root do banco de dados, ultrapassando o limite de privilégios entre uma conta cPanel e a identidade do banco de dados administrativo do servidor. A falha, rastreada como CVE-2026-58048, possui uma pontuação CVSS 4.0 de 9.4 e afeta a funcionalidade de renomeação de bancos de dados.
Detalhes Técnicos
A vulnerabilidade CVE-2026-58048 foi corrigida em uma versão de segurança direcionada do cPanel.
A falha permitia a execução de SQL em contexto de root, representando um risco significativo para a segurança dos dados.
A CVE-2026-58048 foi publicada em 2026-07-31T17:16:34.190.
Recomendações
Atualize o cPanel para a versão mais recente que corrija a vulnerabilidade CVE-2026-58048.
Verifique se os privilégios de banco de dados estão corretamente configurados para evitar abusos.
Monitore os logs de banco de dados para detectar atividades suspeitas.
A próxima etapa recomendada é verificar a versão do cPanel em uso e realizar a atualização necessária para mitigar a vulnerabilidade.
