Três vulnerabilidades críticas foram identificadas no cPanel & WHM, com destaque para a CVE-2026-93698, que permite a execução de comandos como root devido à validação insuficiente no componente Multilang adminbin. As falhas foram divulgadas em 29 de setembro de 2026, e a CVSS v3 atribui à CVE-2026-93698 uma pontuação de 9.9, indicando um risco elevado.
As vulnerabilidades afetam todas as versões suportadas do cPanel & WHM antes das versões corrigidas, que incluem 11.110.0.148, 11.134.0.61, 11.136.0.45, 11.138.0.11 e WP2 11.138.1.13 ou posteriores. A exploração da CVE-2026-93698 não requer autenticação, enquanto as outras duas falhas, CVE-2026-93029 e CVE-2026-93697, são vulnerabilidades de cross-site scripting (XSS) que exigem que um usuário não privilegiado armazene conteúdo malicioso que será executado na sessão do administrador.
Não há evidências de exploração ativa ou prova de conceito pública disponível até o momento. No entanto, a divulgação das falhas pode aumentar o interesse de atacantes, especialmente em interfaces WHM expostas à internet. As organizações devem atualizar imediatamente para as versões corrigidas e revisar logs de acesso e atividades administrativas para identificar possíveis sinais de exploração.
Siga a HACKBR e receba as notícias de cibersegurança e tecnologia no seu feed: Instagram @hackbrnews