Veille sécuritéSystèmes & serveurs
P3Élevée
Une résolution incorrecte de liens avant accès aux fichiers dans cPanel permet à un utilisateur distant authentifié d’écrire des fichiers appartenant à root et d’élever ses privilèges. cPanel recommande de mettre à jour cPanel & WHM vers une version corrigée.
cPanel
IdentifiantCVE-2026-105476
GravitéÉlevée
Exploitationnon connue / non déterminée
Correctif110.0.154, 134.0.67, 136.0.51 ou 138.0.19, selon la branche
Source : NVD — CVE-2026-105476
Analyse technique
L’exploitation peut permettre à un compte revendeur d’écrire ou d’écraser des fichiers avec les privilèges root.
Impact, versions et correctif
Événement datéLa fiche CVE a été publiée le 2026-11-02 à 21:17:22.707Z, soit 23:17:22.707+02:00, dans la période demandée. L’avis cPanel associé est daté d’octobre; l’événement retenu ici est la publication de la fiche CVE dans la période.
ImpactUn utilisateur distant authentifié disposant d’un compte revendeur peut écrire des fichiers root et élever ses privilèges.
Versions affectéescPanel & WHM v78 et versions ultérieures.
Version corrigée110.0.154, 134.0.67, 136.0.51 ou 138.0.19, selon la branche
Exploitation activenon connue / non déterminée
PoC publicinconnu
CVSS8.8
Publication2026-11-02T23:17:22.707+02:00
Action recommandée
Mettre à jour cPanel & WHM vers la version corrigée correspondant à la branche installée.
Sources
Priorisation DFS : P3 · 1 source(s).