A vulnerabilidade zero-day, rastreada como CVE-2026-41940, está sendo ativamente explorada na indústria de hospedagem web. Esta falha CVSS 9.8 permite que atacantes remotos não autenticados bypassem os mecanismos de login do cPanel e WHM, concedendo-lhes controle administrativo total sobre servidores. A vulnerabilidade decorre de uma injeção de Carriage Return Line Feed (CRLF) no aplicativo de sessão.
A vulnerabilidade CVE-2026-41940 é uma falha crítica que permite atacantes remotos não autenticados bypassar os mecanismos de login do cPanel e WHM, concedendo-lhes controle administrativo total sobre servidores.
Detalhes Técnicos
A vulnerabilidade é causada por uma injeção de Carriage Return Line Feed (CRLF) no aplicativo de sessão.
A falha CVSS 9.8 permite que atacantes remotos não autenticados bypassem os mecanismos de login do cPanel e WHM.
A vulnerabilidade está sendo ativamente explorada na indústria de hospedagem web.
Recomendações
As organizações devem atualizar imediatamente o cPanel e WHM para a versão mais recente.
Os administradores devem verificar se há qualquer atividade suspeita no servidor.
É recomendável realizar uma auditoria de segurança para garantir que a vulnerabilidade não tenha sido explorada.
