یک آسیب‌پذیری جدید در cPanel با شناسه CVE-2026-67401 شناسایی شده است که به یک حساب میزبانی (Hosting Account) احراز هویت‌شده با مجوزهای مرتبط با ایمیل اجازه می‌دهد از طریق EmailTrack، فایل‌های دلخواه روی سرور ایجاد کرده و در نهایت کد را با دسترسی Root اجرا کند. این آسیب‌پذیری از نوع تزریق SQL (SQL Injection) گزارش شده و در صورت سوءاستفاده، می‌تواند منجر به کنترل کامل سرور شود. هنوز جزئیات فنی نحوه سوءاستفاده از این آسیب‌پذیری برای ایجاد فایل و اجرای کد با دسترسی Root منتشر نشده است. cPanel این آسیب‌پذیری را در نسخه‌های پشتیبانی‌شده با انتشار بیلدهای جدید برطرف کرده است.