Retten til å parkere et domene kan gi kontroll over hele tjeneren

cPanel rettet 27. august 2026 en sårbarhet i domeneparkeringen i cPanel og WHM. Feilen har fått nummeret CVE-2026-65643. En innlogget cPanel-bruker som har lov til å legge til parkerte domener eller tilleggsdomener, kan lage filer hvor som helst på tjeneren. Lykkes det, kjører koden som root, og da har angriperen kontroll over hver eneste konto, hvert nettsted og hver database som ligger på maskinen.

Alle versjoner som fortsatt støttes, er berørt. cPanel oppgir at rettelsen finnes i byggene 11.110.0.141, 11.134.0.53, 11.136.0.37, 11.138.0.2 og WP2 11.138.1.7, eller i en senere versjon på den tilsvarende utgivelsesgrenen.

Hva det betyr for deg som drifter en cPanel-tjener

På en delt tjener er skillet mellom kundene hele sikkerhetsmodellen. En feil som lar én konto krysse det skillet, gjør det som skjer hos den minst forsiktige kunden til alles problem. Vår vurdering er at dette er den mest ubehagelige typen sårbarhet i delt drift, fordi angriperen ikke trenger å bryte seg inn i det hele tatt. En konto kan kjøpes, og et stjålet passord hos én kunde er nok.

Hvem som har rett til å parkere domener, er derfor et spørsmål verdt å svare på i dag. Rettigheten deles ofte ut fordi den ser uskyldig ut, og fordi kundene ber om den. Kjører du en tjener der du ikke kjenner alle kontoene, bør oppdateringen behandles som hastesak og ikke som vedlikehold.

Berigo anbefaler

• Slå opp hvilket bygg tjeneren kjører, og oppdater til rettelsen på din egen utgivelsesgren.
• Gå gjennom hvilke kontoer som har lov til å legge til parkerte domener og tilleggsdomener.
• Let etter filer som er opprettet utenfor kundenes egne kataloger den siste tiden.
• Krev totrinnspålogging på kontoene, slik at et stjålet passord ikke er nok til å komme inn.
• Avtal med leverandøren hvem som har ansvaret for oppdateringen, dersom driften er satt bort.