cPanel 作為全球廣泛使用的網頁主機管理面板，近期釋出了一項關鍵安全性更新，修復了多個嚴重的權限漏洞。其中最值得關注的是 CVE-2026-58048，這是一個允許一般主機使用者突破權限邊界，以資料庫最高管理員（Root）身份執行 SQL 指令的漏洞。對於維運工程師來說，這類漏洞的危險在於它將一個受限的帳戶轉化為擁有全域權限的攻擊者。
理解權限邊界與漏洞成因
在正常的 cPanel 運作邏輯中，每個主機帳戶只能操作屬於自己的資料庫，無法干涉其他使用者或修改伺服器全域設定。這在資料庫層面表現為：使用者擁有特定資料庫的權限，但並不具備 SUPER 權限（一種允許修改全域變數或管理所有資料庫的最高權限）。
然而，CVE-2026-58048 發生在 cPanel 的資料庫重新命名（Database Renaming）流程中。當系統在執行重新命名時，會採取建立新資料庫、遷移數據、重建權限（Grants）與儲存程序（Stored Code），最後刪除舊資料庫的步驟。
問題在於，在這個過程中，SQL Mode（決定資料庫如何處理語法與資料驗證的設定）未能被正確保留。這導致在執行特定操作時，SQL 指令意外地在資料庫管理員（Root）的上下文環境中執行。簡單來說，原本應該在受限沙盒中運行的指令，在重新命名的瞬間「跳脫」了限制，獲得了最高權限。
實務影響與潛在風險
此漏洞的 CVSS 4.0 分數高達 9.4，被定義為權限提升（Privilege Escalation）。雖然官方並未詳細公布攻擊載荷（Payload），但其影響範圍極廣。
首先，攻擊者可以讀取、修改或刪除伺服器上所有使用者的資料庫內容。其次，根據作業系統與資料庫引擎（MySQL 或 MariaDB）的配置，如果資料庫權限與系統權限綁定較深，這種資料庫層級的 Root 權限甚至可能進一步擴展為作業系統層級的控制權（OS-level compromise），導致整台伺服器被完全掌控。
對於提供共享主機（Shared Hosting）服務的業者來說，風險最高，因為伺服器上運行著大量互不信任的陌生客戶帳戶。
除了資料庫漏洞，本次更新還修復了另外兩個重要問題
第一是 HTTP 請求走私（HTTP Request Smuggling，CVE-2026-58047）。這發生在負責處理 cPanel 與 WHM 介面的後端程序 cpsrvd 中。攻擊者可能透過操縱 HTTP 請求，讓伺服器將本應發送給 A 使用者的回應發送給 B 使用者，進而導致敏感資訊或登入憑證洩漏。
第二是 Exim 郵件伺服器的漏洞。本地使用者可以透過操縱 .forward 檔案，在特定配置下觸發不安全的字串擴展，從而實現從子帳戶到高權限使用者的權限提升。
工程實務建議與緩解措施
面對這類漏洞，最根本的解決方案是立即更新 cPanel 與 WHM 到官方指定的修復版本。
如果環境限制無法立即更新，針對資料庫漏洞的臨時對策是：從 cPanel 中撤銷使用者的 MySQL 功能權限。這會讓現有資料庫維持運行，但禁止使用者新增或刪除資料庫，從而切斷觸發重新命名漏洞的路徑。
針對 HTTP 請求走私漏洞，可以透過在設定檔中將 cpsrvd_keepalives_disabled 設為 1 並重啟服務來禁用後端連接複用。但請注意，這會強制每個請求重新建立 TCP 與 TLS 連線，在高流量伺服器上會顯著增加 CPU 負擔並提高延遲。
來源：thehackernews.com
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。