تم اكتشاف ثغرة في cPanel تمنح الوصول إلى لوحة الإدارة دون كلمة مرور لملايين المواقع

ملخص مختصر

* يستخدم المتسللون بنشاط الثغرة الحرجة CVE‑2026‑41940 في cPanel و WHM – برنامج خادم شائع لإدارة استضافة الويب.

* تسمح الخطأ بتجاوز شاشة التوثيق، والحصول على وصول كامل إلى لوحة الإدارة وبالتالي إلى جميع المواقع والبريد وقواعد البيانات والتكوينات على الخادم.

* تؤثر الثغرة على جميع الإصدارات المدعومة من cPanel/WHM.

* لقد طبق موفرو الاستضافة الكبار بالفعل تحديثات أو حظرت مؤقتًا الوصول إلى اللوحات.

1. ما هو CVE‑2026‑41940؟
المعاملالشرحالغرض البرنامجcPanel و WebHost Manager (WHM) – أنظمة إدارة استضافة الويب المستخدمة في عشرات الملايين من المواقع حول العالم.نوع الثغرة تجاوز التوثيق: وصول عن بُعد إلى اللوحة بدون إدخال كلمة مرور.العواقب سيطرة كاملة على الخادم: مواقع، بريد، قواعد بيانات، تكوينات النطاقات.

2. كيف يتفاعل المورّدون
المورّدالإجراءاتNamecheap تم حظر الوصول إلى cPanel فورًا بعد تلقي معلومات عن الثغرة لمنع الاستغلال وتوفير الوقت للتحديث.HostGator قام بتثبيت التصحيح وسمّ المشكلة بـ «ثغرة حرجة لتجاوز التوثيق».KnownHost أبلغ أن المتسللين استخدموا الثغرة قبل الكشف عنها علنًا (من 23 فبراير). تم تسجيل حوالي 30 خادمًا بمحاولات وصول غير مصرح بها؛ لم يتم العثور على اختراقات مؤكدة. قامت الشركة بحظر مؤقت للأنظمة العميلة قبل تثبيت التحديثات.cPanel أوصى لجميع المستخدمين بالتحقق بأنهم يمتلكون أحدث التصحيحات حتى لو كان المورّد قد طبق الإصلاحات بالفعل.

3. موقف هيئات الأمن السيبراني
* المركز الكندي للأمن السيبراني (CCCS) – في نشرتها حذر من احتمال اختراق مواقع على خوادم استضافة مشتركة، بما في ذلك موفري الاستضافة الرئيسيين.

* أشار إلى أن «الاستغلال محتمل جدًا» وطلب من عملاء cPanel ومورّداتهم اتخاذ إجراءات فورية لمنع الوصول غير المصرح به.

4. تحديثات إضافية
أصدر cPanel تصحيحًا أمنيًا لـ WP Squared – أداة إدارة مواقع WordPress مشابهة، لإغلاق نفس الثغرات في هذه النظام.

النتيجة
الثغرة الحرجة CVE‑2026‑41940 تسمح بتجاوز التوثيق عن بُعد في cPanel/WHM والحصول على سيطرة كاملة على الخادم. جميع الإصدارات المدعومة من البرنامج متأثرة، لذا من المهم تثبيت التحديثات أو حظر الوصول مؤقتًا إلى اللوحات بأسرع ما يمكن. لقد اتخذ موفرو الاستضافة الرئيسيون بالفعل إجراءات، ويشدد CCCS بشدة على ضرورة اتخاذ العملاء إجراءات سريعة.