Accueil/ Actualités/ Cybersécurité
critique Cybersécurité 30 août 2026 CVE-2026-65643

Faille critique dans cPanel & WHM : un client d'hébergement pourrait prendre le contrôle total d'un serveur Faille critique dans cPanel & WHM : un client d'hébergement pourrait prendre le contrôle total d'un serveur

cPanel a publié un correctif pour une vulnérabilité critique touchant les fonctions de domaine parqué et de domaine additionnel dans cPanel et WebHost Manager (WHM). Ce défaut, présent dans toutes les versions supportées, pourrait permettre à un client hébergé d'exécuter du code avec les droits root, c'est-à-dire de prendre le contrôle complet du serveur. Les hébergeurs et entreprises utilisant ces outils d'administration sont invités à appliquer rapidement la mise à jour de sécurité pour éviter tout risque de compromission généralisée d'un serveur partagé. cPanel a publié un correctif pour une vulnérabilité critique touchant les fonctions de domaine parqué et de domaine additionnel dans cPanel et WebHost Manager (WHM). Ce défaut, présent dans toutes les versions supportées, pourrait permettre à un client hébergé d'exécuter du code avec les droits root, c'est-à-dire de prendre le contrôle complet du serveur. Les hébergeurs et entreprises utilisant ces outils d'administration sont invités à appliquer rapidement la mise à jour de sécurité pour éviter tout risque de compromission généralisée d'un serveur partagé.

Fiche d'alerte بطاقة التنبيه
Produits concernésالمنتجات المعنية
cPanel et WebHost Manager (WHM), toutes versions supportées cPanel et WebHost Manager (WHM), toutes versions supportées
Niveau de criticitéمستوى الخطورة
Critique Critique
Risque pour l'entrepriseالمخاطر على الشركة
Un client hébergé sur un serveur mutualisé pourrait exploiter cette faille via les fonctions de domaine parqué et de domaine additionnel pour exécuter du code avec les privilèges root, compromettant ainsi l'intégralité du serveur et potentiellement les données de tous les autres clients hébergés. Un client hébergé sur un serveur mutualisé pourrait exploiter cette faille via les fonctions de domaine parqué et de domaine additionnel pour exécuter du code avec les privilèges root, compromettant ainsi l'intégralité du serveur et potentiellement les données de tous les autres clients hébergés.
Action recommandéeالإجراء الموصى به
Appliquer immédiatement le correctif publié par cPanel sur tous les serveurs utilisant cPanel & WHM, quelle que soit la version installée. Appliquer immédiatement le correctif publié par cPanel sur tous les serveurs utilisant cPanel & WHM, quelle que soit la version installée.
Source officielle : المصدر الرسمي :

Résumé rédigé par une intelligence artificielle à partir des sources publiques citées ci-dessus, relu et validé par l'équipe IT Solutions avant publication — contenu informationnel, non contractuel. Consultez toujours la source officielle avant toute action. تم إعداد هذا الملخص بواسطة الذكاء الاصطناعي انطلاقًا من المصادر العامة المذكورة أعلاه، وتمت مراجعته والتحقق منه من طرف فريق IT Solutions قبل النشر — محتوى إخباري وليس تعاقديًا. يُرجى دائمًا الرجوع إلى المصدر الرسمي قبل اتخاذ أي إجراء.