Uma falha no cPanel & WHM permite que um usuário já autenticado na conta, com permissão para adicionar domínios estacionados ou domínios adicionais, crie arquivos arbitrários no servidor. O fabricante divulgou o problema em 27 de agosto de 2026.
Ao explorar essa falha com sucesso, é possível executar código como usuário root, o que dá controle total do servidor: todas as contas, sites e bancos de dados hospedados nele ficam expostos.
Na conferência de 4 de outubro de 2026, todos os nossos servidores de hospedagem já estavam na versão corrigida pelo fabricante. Nenhuma ação é necessária da sua parte.
Quem precisa olhar com atenção
Quem administra servidor próprio ou VPS com cPanel & WHM deve atualizar para uma versão corrigida: 11.110.0.141 ou posterior, 11.134.0.53 ou posterior, 11.136.0.37 ou posterior, 11.138.0.2 ou posterior, ou, no WP2, 11.138.1.7 ou posterior.
Fontes
- Registro oficial da CVE-2026-65643 no NVD, do NIST: nvd.nist.gov/vuln/detail/CVE-2026-65643
- Aviso do fabricante: support.cpanel.net
Dúvida sobre o seu ambiente: abra um chamado pela Central do Cliente.
Equipe JoinVix
Cümə axşamı, Avqust 27, 2026
