CVE-2026-105476

cPanel est un panneau de contrôle d'hébergement web populaire utilisé pour gérer des serveurs et des comptes de sites web. Une faille dans la manière dont le logiciel gère la résolution des liens permet à un utilisateur de tromper le système pour écrire des fichiers dans des emplacements auxquels il ne devrait pas avoir accès. En manipulant ces chemins de fichiers, un utilisateur peut créer des fichiers appartenant à l'utilisateur root.

Un attaquant disposant d'un compte utilisateur standard peut utiliser cela pour obtenir un contrôle administratif total sur le serveur, compromettant ainsi toutes les données et les paramètres du système. Cette attaque peut être effectuée à distance via le réseau et ne nécessite aucune interaction particulière de l'utilisateur. Bien qu'elle nécessite un compte existant, le processus d'exploitation est relativement simple.