کمپین‌های جعل شناسه کلاینت OAuth میلیون‌ها حساب مایکروسافت انترا را هدف قرار دادند
1405-05-20
11:26 ق.ظ
یک آسیب‌پذیری امنیتی با شناسه CVE-2026-87899 در سرویس CalDAV و CardDAVنرم‌افزار cPanel شناسایی شده است که به هر کاربر دارای حساب میزبانی اجازه می‌دهد کد را با سطح دسترسی Root اجرا کند و در نهایت کنترل کامل سرور را به دست آورد. در کنار این آسیب‌پذیری، ضعف امنیتی دیگری با شناسه CVE-2026-87900 در پلاگین WP Toolkit قرار دارد که برای نصب و مدیریت وب‌سایت‌های وردپرسی استفاده می‌شود و به دارنده حساب کاربری اجازه می‌دهد پایگاه داده‌های متعلق به سایر حساب‌ها را تغییر دهد. cPanel با تأیید این آسیب‌پذیری‌ها، نسخه‌های پچ‌شده را برای رفع آن‌ها منتشر کرده است.
آسیب‌پذیری بحرانی cPanel با شناسه CVE-2026-65643 می‌تواند از یک حساب کاربری مجاز در سرویس میزبانی، مسیری تا اجرای کد با سطح دسترسی Root و کنترل کامل سرور ایجاد کند. این آسیب‌پذیری بحرانی cPanel در قابلیت‌های پارک دامنه (Domain Parking) و افزودن دامنه (Addon Domain) در cPanel و WebHost Manager (WHM) شناسایی شده است و تمامی نسخه‌های پشتیبانی‌شده این پلتفرم را تحت تأثیر قرار می‌دهد؛ به همین دلیل، اعمال پچ‌های امنیتی و به‌روزرسانی سرورها برای مدیران ضروری است.
یک آسیب‌پذیری جدید در cPanel با شناسه CVE-2026-67401 شناسایی شده است که به یک حساب میزبانی (Hosting Account) احراز هویت‌شده با مجوزهای مرتبط با ایمیل اجازه می‌دهد از طریق EmailTrack، فایل‌های دلخواه روی سرور ایجاد کرده و در نهایت کد را با دسترسی Root اجرا کند. این آسیب‌پذیری از نوع تزریق SQL (SQL Injection) گزارش شده و در صورت سوءاستفاده، می‌تواند منجر به کنترل کامل سرور شود. هنوز جزئیات فنی نحوه سوءاستفاده از این آسیب‌پذیری برای ایجاد فایل و اجرای کد با دسترسی Root منتشر نشده است. cPanel این آسیب‌پذیری را در نسخه‌های پشتیبانی‌شده با انتشار بیلدهای جدید برطرف کرده است.
یک آسیب‌پذیری امنیتی با شناسه CVE-2026-87899 در سرویس CalDAV و CardDAVنرم‌افزار cPanel شناسایی شده است که به هر کاربر دارای حساب میزبانی اجازه می‌دهد کد را با سطح دسترسی Root اجرا کند و در نهایت کنترل کامل سرور را به دست آورد. در کنار این آسیب‌پذیری، ضعف امنیتی دیگری با شناسه CVE-2026-87900 در پلاگین WP Toolkit قرار دارد که برای نصب و مدیریت وب‌سایت‌های وردپرسی استفاده می‌شود و به دارنده حساب کاربری اجازه می‌دهد پایگاه داده‌های متعلق به سایر حساب‌ها را تغییر دهد. cPanel با تأیید این آسیب‌پذیری‌ها، نسخه‌های پچ‌شده را برای رفع آن‌ها منتشر کرده است.
آسیب‌پذیری بحرانی cPanel با شناسه CVE-2026-65643 می‌تواند از یک حساب کاربری مجاز در سرویس میزبانی، مسیری تا اجرای کد با سطح دسترسی Root و کنترل کامل سرور ایجاد کند. این آسیب‌پذیری بحرانی cPanel در قابلیت‌های پارک دامنه (Domain Parking) و افزودن دامنه (Addon Domain) در cPanel و WebHost Manager (WHM) شناسایی شده است و تمامی نسخه‌های پشتیبانی‌شده این پلتفرم را تحت تأثیر قرار می‌دهد؛ به همین دلیل، اعمال پچ‌های امنیتی و به‌روزرسانی سرورها برای مدیران ضروری است.
یک آسیب‌پذیری جدید در cPanel با شناسه CVE-2026-67401 شناسایی شده است که به یک حساب میزبانی (Hosting Account) احراز هویت‌شده با مجوزهای مرتبط با ایمیل اجازه می‌دهد از طریق EmailTrack، فایل‌های دلخواه روی سرور ایجاد کرده و در نهایت کد را با دسترسی Root اجرا کند. این آسیب‌پذیری از نوع تزریق SQL (SQL Injection) گزارش شده و در صورت سوءاستفاده، می‌تواند منجر به کنترل کامل سرور شود. هنوز جزئیات فنی نحوه سوءاستفاده از این آسیب‌پذیری برای ایجاد فایل و اجرای کد با دسترسی Root منتشر نشده است. cPanel این آسیب‌پذیری را در نسخه‌های پشتیبانی‌شده با انتشار بیلدهای جدید برطرف کرده است.
