Nuevos fallos de seguridad detectados en cPanel y Web Host Manager (WHM)

Se han identificado tres nuevas vulnerabilidades en las herramientas de gestión cPanel y WHM que podrían permitir a atacantes realizar ejecución de código, escalada de privilegios y denegación de servicio.

Los errores reportados son los siguientes:

• CVE-2026-29201: Un problema de validación que permite la lectura de archivos arbitrarios.
• CVE-2026-29202: Una falla grave que permite la ejecución de código Perl mediante el parámetro de plugins.
• CVE-2026-29203: Una vulnerabilidad en el manejo de enlaces simbólicos que facilita la modificación de permisos de archivos.

Para mitigar estos riesgos, cPanel ha liberado actualizaciones. Se recomienda actualizar inmediatamente a las versiones corregidas (como la 11.136.0.9 y superiores). Además, se ha lanzado la versión 110.0.114 específicamente para quienes aún utilizan CentOS 6 o CloudLinux 6.

Aunque no se ha confirmado que estos fallos específicos estén siendo explotados, la alerta surge tras el reciente uso de un Zero-Day anterior (CVE-2026-41940), el cual fue aprovechado por botnets como Mirai y el ransomware Sorry.

Fuente: THN