Veille sécuritéSystèmes & serveurs
P3Élevée
Une neutralisation incorrecte d’un octet NUL dans cPanel permet à un attaquant distant non authentifié d’accéder aux calendriers et aux contacts d’un compte de messagerie. Le fournisseur recommande de mettre à jour cPanel & WHM vers une version corrigée.
cPanel
IdentifiantCVE-2026-105475
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif110.0.154, 134.0.67, 136.0.51 ou 138.0.19, selon la branche
Source : NVD — CVE-2026-105475
Analyse technique
L’accès non autorisé concerne les données de calendrier et de contacts d’un compte de messagerie.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée le 2026-11-02 à 21:17:22.537Z, soit 23:17:22.537+02:00, dans la période demandée. L’avis cPanel associé porte une date antérieure; l’événement retenu ici est la publication de la fiche CVE dans la période.
ImpactDivulgation non autorisée des données de calendrier et de contacts d’un compte de messagerie.
Versions affectéescPanel & WHM; versions concernées et branches corrigées à confirmer dans l’avis éditeur.
Version corrigée110.0.154, 134.0.67, 136.0.51 ou 138.0.19, selon la branche
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.7
Publication2026-11-02T23:17:22.537+02:00
Action recommandée
Mettre cPanel & WHM à jour vers une version corrigée indiquée par cPanel.
Sources
Priorisation DFS : P3 · 1 source(s).