Uma falha na função de CalDAV e CardDAV do cPanel & WHM permite que um usuário que já tem acesso autenticado a uma conta eleve seus privilégios dentro do sistema. Ao explorar essa falha, esse usuário passa a executar comandos com privilégios de root, o que dá controle total sobre o servidor.
O fabricante do cPanel & WHM divulgou essa vulnerabilidade em 22 de setembro de 2026.
Na conferência de 4 de outubro de 2026, todos os nossos servidores de hospedagem já estavam na versão corrigida pelo fabricante. Nenhuma ação é necessária da sua parte.
Quem precisa olhar com atenção
Quem administra servidor próprio ou VPS com cPanel & WHM deve atualizar para uma das versões corrigidas indicadas pelo fabricante: 11.134.0.57 ou posterior, 11.136.0.41 ou posterior, 11.138.0.8 ou posterior, ou (no caso do WP2) 11.138.1.11 ou posterior.
Fontes
- Registro oficial da CVE-2026-87899 no NVD, do NIST: nvd.nist.gov/vuln/detail/CVE-2026-87899
- Aviso do fabricante: support.cpanel.net
Dúvida sobre o seu ambiente: abra um chamado pela Central do Cliente.
Equipe JoinVix
Terça, Setembro 22, 2026
