cPanel ออกแพตช์แก้ไขช่องโหว่ CVE-2026-67401 ที่อาจเปิดทางให้บัญชี Hosting เพียงบัญชีเดียวสามารถรันโค้ดด้วยสิทธิ์ Root และเข้าควบคุมเซิร์ฟเวอร์ทั้งเครื่องได้
ช่องโหว่นี้ถูกเปิดเผยผ่านประกาศด้านความปลอดภัยของ cPanel เมื่อวันที่ 8 กันยายน 2026 โดยระบุว่ากระทบ cPanel & WHM ทุกเวอร์ชันที่ยังได้รับการ Support
รายละเอียดช่องโหว่ CVE-2026-67401
ช่องโหว่ CVE-2026-67401 เป็นช่องโหว่ประเภท SQL Injection ใน EmailTrack ของ cPanel โดยผู้โจมตีต้องมีบัญชีที่ผ่านการยืนยันตัวตนและมีสิทธิ์ที่เกี่ยวข้องกับระบบอีเมล จึงจะสามารถใช้ช่องโหว่เพื่อสร้างไฟล์บนเซิร์ฟเวอร์ และนำไปสู่การรันโค้ดด้วยสิทธิ์ Root ได้
หากโจมตีสำเร็จ ผู้โจมตีอาจเข้าควบคุมเซิร์ฟเวอร์ เข้าถึงบัญชี Hosting อื่น แก้ไขไฟล์และฐานข้อมูล ติดตั้ง Malware หรือขโมย Credential ได้
อย่างไรก็ตาม cPanel ยังไม่ได้ระบุว่าต้องใช้สิทธิ์หรือฟีเจอร์ใดโดยเฉพาะในการโจมตี รวมถึงยังไม่ได้เปิดเผยรายละเอียดว่า SQL Injection ดังกล่าวนำไปสู่การสร้างไฟล์และรันโค้ดด้วยสิทธิ์ Root ได้อย่างไร
cPanel ออกแพตซ์แก้ไขแล้ว
cPanel ได้ออกแพตช์สำหรับ Release Line ที่ได้รับผลกระทบ โดยแนะนำให้อัปเดตเป็นเวอร์ชันต่อไปนี้
| Release Line | Fixed build |
|---|---|
| 11.110 | 11.110.0.143 |
| 11.134 | 11.134.0.55 |
| 11.136 | 11.136.0.39 |
| 11.138 | 11.138.0.4 |
| WP Squared | 11.138.1.9 |
ผู้ดูแลระบบสามารถอัปเดตผ่าน WHM ได้ที่ Home → cPanel → Upgrade to Latest Version หรืออัปเดตผ่าน Command Line โดย Login ด้วยสิทธิ์ Root และรันคำสั่ง
`/usr/local/cpanel/scripts/upcp --force`
รายละเอียดที่ยังไม่มีการระบุ
ขณะนี้ cPanel ยังไม่มีคำแนะนำสำหรับลดความเสี่ยงชั่วคราว หากผู้ดูแลระบบไม่สามารถอัปเดตได้ทันที รวมถึงยังไม่มีวิธีตรวจสอบว่าเซิร์ฟเวอร์เคยถูกโจมตีผ่านช่องโหว่นี้ก่อนติดตั้งแพตช์หรือไม่
นอกจากนี้ รายการแพตช์ครอบคลุม Release Line 110, 134, 136 และ 138 แต่ยังไม่ระบุสถานะของ 11.118 และ 11.126 ว่ายังได้รับการ Support หรือไม่ รวมถึงไม่ได้ระบุว่าการติดตั้งแพตช์จะช่วยจัดการกับผลกระทบที่อาจเกิดขึ้นก่อนการอัปเดตได้หรือไม่
ยังไม่พบรายงานการโจมตีผ่าน CVE-2026-67401
ขณะนี้ cPanel ยังไม่ได้ระบุคะแนนความรุนแรงของ CVE-2026-67401 และ ณ วันที่ 9 กันยายน 2026 ยังไม่พบ Public Exploit หรือรายงานยืนยันว่าช่องโหว่นี้ถูกนำไปใช้โจมตีจริง รวมถึงยังไม่ปรากฏใน Known Exploited Vulnerabilities (KEV) Catalog ของ CISA
อย่างไรก็ตาม ข้อมูลดังกล่าวยังไม่สามารถยืนยันได้ว่าช่องโหว่นี้ไม่เคยถูกนำไปใช้โจมตี โดยก่อนหน้านี้ช่องโหว่ Authentication Bypass ของ cPanel ที่เปิดเผยในเดือนเมษายน ถูกนำไปใช้ในการโจมตีที่เกี่ยวข้องกับ Ransomware และถูกเพิ่มเข้า CISA KEV แล้ว
ผู้ดูแลเซิร์ฟเวอร์ที่ใช้งาน cPanel & WHM จึงควรตรวจสอบเวอร์ชันและอัปเดตเป็นเวอร์ชันที่ได้รับการแก้ไขแล้วโดยเร็ว
ดูแลเซิร์ฟเวอร์ได้มั่นใจยิ่งขึ้นด้วย Private Hosting และ Dedicated Server จาก hostatom พร้อมทีม Support ช่วยดูแลและให้คำแนะนำตลอด 24 ชั่วโมง
ที่มา: The Hacker News
