CVE-2026-105475

cPanel est un panneau de contrôle d'hébergement web populaire utilisé pour gérer des serveurs, des comptes de messagerie et des sites web. Une faille dans la manière dont le logiciel gère les « octets NUL » — des caractères spéciaux utilisés pour signaler la fin d'une chaîne de caractères — permet à un utilisateur de contourner les restrictions de données prévues. En injectant ces caractères dans une requête, un attaquant peut tromper le système pour lui faire accéder à des fichiers auxquels il ne devrait pas avoir accès.

Un attaquant peut utiliser cette faille pour lire les calendriers et les listes de contacts de n'importe quel compte de messagerie hébergé sur le serveur, compromettant ainsi la confidentialité de ces données. L'attaque est relativement facile à exécuter car elle ne nécessite aucune authentification, aucune interaction de l'utilisateur, et peut être effectuée à distance via le réseau. Elle ne permet pas à l'attaquant de modifier des données ou de faire planter le serveur, mais elle offre un accès direct à des informations privées d'utilisateurs.