พบช่องโหว่ระดับ Critical ใน cPanel & WHM ที่อาจเปิดทางให้ผู้โจมตีรันโค้ดด้วยสิทธิ์ Root และเข้าควบคุมเซิร์ฟเวอร์ได้ทั้งหมด โดยกระทบทุกเวอร์ชันที่ยังได้รับการ Support
ช่องโหว่นี้มีรหัส CVE-2026-65643 และเกี่ยวข้องกับฟังก์ชัน Domain Parking และ Addon Domain ซึ่งใช้สำหรับเพิ่มโดเมนเข้ามาใช้งานบน Hosting
การโจมตีไม่ได้เกิดขึ้นได้ทันที แต่การใช้ช่องโหว่นี้มีเงื่อนไขคือ ผู้โจมตีต้องมีบัญชีที่ผ่านการยืนยันตัวตน และบัญชีนั้นต้องมีสิทธิ์เพิ่ม Parked Domain หรือ Addon Domain จึงจะสามารถสร้างไฟล์ในตำแหน่งที่ต้องการบนเซิร์ฟเวอร์ หรือที่เรียกว่า Arbitrary File Creation
หากโจมตีสำเร็จ ผู้โจมตีจะสามารถรันโค้ดด้วยสิทธิ์ Root ซึ่งเป็นสิทธิ์สูงสุดของระบบ ทำให้สามารถควบคุมเซิร์ฟเวอร์ได้ทั้งหมด และอาจส่งผลกระทบต่อเว็บไซต์ ข้อมูล รวมถึง Hosting Account อื่น ๆ ที่อยู่บนเซิร์ฟเวอร์เดียวกัน
cPanel ออกแพตช์แก้ไขช่องโหว่แล้ว
cPanel ได้ออกแพตช์สำหรับ CVE-2026-65643 โดยในประกาศที่เผยแพร่เมื่อวันที่ 27 สิงหาคม 2026 ระบุเวอร์ชันที่ได้รับการแก้ไขแล้ว ดังนี้
- 11.110.0.141 หรือใหม่กว่า
- 11.134.0.53 หรือใหม่กว่า
- 11.136.0.37 หรือใหม่กว่า
- 11.138.0.2 หรือใหม่กว่า
- 11.138.1.7 หรือใหม่กว่า สำหรับ WP Squared
สำหรับเซิร์ฟเวอร์ที่เปิด Automatic Daily Updates ระบบจะได้รับเวอร์ชันที่มีแพตช์โดยอัตโนมัติ ส่วนผู้ดูแลระบบที่ต้องการอัปเดตทันที สามารถเข้าสู่เซิร์ฟเวอร์ด้วยสิทธิ์ Root โดยใช้คำสั่ง
/scripts/upcp --force
นอกจากนี้ ยังสามารถอัปเดตผ่าน WHM โดยไปที่ Home > cPanel > Upgrade to Latest Version ส่วนเซิร์ฟเวอร์ที่ยังใช้ cPanel เวอร์ชัน End of Life จะต้องอัปเกรดเป็นเวอร์ชันที่ยังได้รับการ Support ก่อนจึงจะได้รับแพตช์
ยังไม่มีรายงานการโจมตีผ่านช่องโหว่นี้
จากการตรวจสอบของ The Hacker News เมื่อวันที่ 28 สิงหาคม 2026 ช่องโหว่ CVE-2026-65643 ยังไม่มีการเผยแพร่ CVSS Score และยังไม่พบ Record ในฐานข้อมูลของ CVE Program
ขณะเดียวกัน cPanel ยังไม่ได้ระบุว่าพบการนำช่องโหว่นี้ไปใช้โจมตีจริงหรือไม่ และ ณ วันที่ 27 สิงหาคม ช่องโหว่ดังกล่าวยังไม่ปรากฏอยู่ในรายการ Known Exploited Vulnerabilities (KEV) ของ CISA
อย่างไรก็ตาม ประกาศของ cPanel ยังไม่มีวิธี Mitigation ชั่วคราว และไม่ได้ระบุวิธีตรวจสอบว่าเซิร์ฟเวอร์เคยถูกโจมตีผ่านช่องโหว่นี้ไปแล้วหรือไม่ ผู้ดูแลระบบจึงควรตรวจสอบเวอร์ชันของ cPanel & WHM และติดตั้งแพตช์โดยเร็ว เพื่อลดความเสี่ยงจากช่องโหว่ที่อาจนำไปสู่การรันโค้ดด้วยสิทธิ์ Root
หากกำลังมองหาบริการ Hosting หรือ Server ที่มีทีมงานคอยดูแลระบบและความปลอดภัย ให้ hostatom ช่วยดูแลเว็บไซต์และเซิร์ฟเวอร์ของคุณ พร้อมทีม Support ที่พร้อมให้คำปรึกษาตลอด 24 ชั่วโมง
ที่มา: The Hacker News
