Uma falha no cPanel & WHM permite executar comandos arbitrários no servidor por meio de um componente chamado Multilang adminbin, devido a uma validação insuficiente de dados. Quem consegue explorar essa falha obtém execução de código como usuário root, o que dá controle total do servidor e de todas as contas, sites e bancos de dados hospedados nele.
O fabricante divulgou essa falha em 29 de setembro de 2026.
Na conferência de 4 de outubro de 2026, todos os nossos servidores de hospedagem já estavam na versão corrigida pelo fabricante. Nenhuma ação é necessária da sua parte.
Quem precisa olhar com atenção
Quem administra servidor próprio ou VPS com cPanel & WHM deve atualizar para a versão corrigida mais recente da sua linha: 11.110.0.148 ou posterior, 11.134.0.61 ou posterior, 11.136.0.45 ou posterior, 11.138.0.11 ou posterior, ou, no WP2, 11.138.1.13 ou posterior.
Fontes
- Registro oficial da CVE-2026-93698 no NVD, do NIST: nvd.nist.gov/vuln/detail/CVE-2026-93698
- Aviso do fabricante: support.cpanel.net
Dúvida sobre o seu ambiente: abra um chamado pela Central do Cliente.
Equipe JoinVix
Teisipäev, Septembril 29, 2026
