cPanel merilis patch untuk celah kritis pada fitur parked domain dan addon domain.

Celah ini dilacak sebagai CVE-2026-65643. Masalah tersebut berdampak pada semua versi cPanel & WHM yang masih didukung.

Jika berhasil dieksploitasi, satu akun hosting dapat memperoleh akses root ke seluruh server.

Bagaimana Celah Ini Bekerja?

Masalah terjadi saat user yang sudah login memiliki izin untuk menambah parked atau addon domain.

Dalam kondisi tersebut, user dapat membuat file arbitrer di server. Setelah itu, attacker berpotensi menjalankan kode sebagai root.

Artinya, satu akun hosting yang awalnya terbatas bisa mengambil alih seluruh server.

Risiko ini sangat serius, terutama pada shared hosting yang memiliki banyak customer dalam satu mesin.

Versi yang Sudah Diperbaiki

cPanel sudah merilis beberapa build perbaikan.

Versi yang sudah mendapatkan patch antara lain 11.110.0.141, 11.134.0.53, 11.136.0.37, dan 11.138.0.2 atau lebih baru.

Selain itu, WP Squared sudah diperbaiki pada versi 11.138.1.7 atau lebih baru.

Server dengan automatic daily updates akan menerima patch secara otomatis.

Apa yang Harus Dilakukan?

Administrator sebaiknya segera memastikan cPanel sudah memakai build terbaru.

Update juga bisa dilakukan manual melalui WHM atau dengan menjalankan:

/scripts/upcp --force

Selain itu, server dengan versi end-of-life perlu di-upgrade ke versi yang masih didukung.

Terakhir, pantau user hosting yang memiliki akses ke parked atau addon domain. Jika ada aktivitas mencurigakan, lakukan pemeriksaan lebih lanjut.

Kesimpulan

CVE-2026-65643 adalah celah serius karena dapat membuat satu akun hosting naik menjadi root.

Pada server shared hosting, dampaknya bisa sangat besar karena satu user dapat memengaruhi seluruh server.

Karena itu, update cPanel harus menjadi prioritas. Selain itu, administrator perlu memastikan hanya fitur yang benar-benar dibutuhkan yang diberikan kepada user.

Source: https://thehackernews.com/2026/08/critical-cpanel-flaw-could-let-one.html