根據 The Hacker News 的報導，知名網頁主機管理面板 cPanel 與其管理介面 WebHost Manager (WHM) 近期發現了一個嚴重的安全漏洞，編號為 CVE-2026-65643。該漏洞允許已通過身分驗證的帳戶持有者，利用特定的功能缺陷在伺服器上建立任意檔案，進而達成以 Root 使用者身分執行程式碼，最終奪取整個伺服器的最高控制權。
背景與漏洞成因
cPanel 是一個廣泛用於虛擬主機服務的控制面板，允許服務供應商將一台強大的伺服器分割成多個獨立的帳戶提供給不同客戶。在理想的安全模型中，每個客戶（租戶）應該被限制在自己的家目錄中，無法存取其他用戶的資料，更不能影響伺服器的核心系統。
然而，這次發現的漏洞出在 cPanel 的域名停靠（Domain Parking）與附加域名（Addon Domain）功能上。這兩項功能原本是用來讓用戶在同一個帳戶下管理多個網址。漏洞的核心在於系統在處理這些域名設定時，未能正確限制檔案寫入的權限或路徑，導致具備管理權限的普通用戶可以突破隔離機制，在伺服器的任意位置創建或修改檔案。
權限提升的技術影響
在 Linux 系統中，Root 是擁有絕對權限的超級管理員，可以讀取所有檔案、修改系統設定以及停止任何運作中的服務。當攻擊者能夠在伺服器上寫入任意檔案時，他們可以將惡意指令寫入系統啟動腳本、排程工作（Cron jobs）或覆蓋關鍵的系統庫文件。
一旦這些惡意檔案被系統觸發執行，攻擊者就能將原本受限的普通用戶權限提升至 Root 權限。這意味著在共享主機環境中，一名合法的客戶如果利用此漏洞，就能跳出自己的帳戶限制，監控同一台伺服器上所有其他客戶的網站流量、竊取資料庫密碼，甚至直接控制整台實體或虛擬伺服器。
修復方案與實務操作
cPanel 已針對受影響的所有支援版本發布了修補程式。針對不同的版本分支，建議更新至 11.110.0.141、11.134.0.53、11.136.0.37、11.138.0.2 或 11.138.1.7 等後續版本。
對於伺服器管理員而言，若已設定每日自動更新，系統將會自動套用修補程式。若需手動立即更新，管理員必須以 Root 身分登入伺服器並執行 /scripts/upcp --force 指令，或者透過 WHM 介面的 cPanel 更新選項將其升級至最新版本。值得注意的是，運行已停止支援（End-of-Life）之舊版本的伺服器無法直接接收此修補程式，必須先升級到受支援的版本才能解決此問題。
風險評估與限制
儘管漏洞嚴重性極高，但目前 cPanel 尚未確認此漏洞是否已被實際利用，且美國網路安全與基礎設施安全局 (CISA) 的已知被利用漏洞目錄 (KEV) 中也尚未將其列入。然而，cPanel 近期頻繁出現權限提升問題，例如先前 7 月份發現的 Exim 郵件傳輸代理漏洞，以及 LiteSpeed 插件中曾出現的符號連結（Symlink）跟隨漏洞，顯示出共享主機環境在隔離機制上的脆弱性。
此次漏洞的一個重大限制在於，cPanel 官方並未提供任何中間緩解措施（Interim Mitigation），也沒有提供可用於偵測伺服器是否已被入侵的檢查工具。這意味著即使管理員現在完成了更新，也無法確定在更新之前，伺服器是否已經被攻擊者植入了後門。這與另一款面板 Plesk 在處理類似漏洞時提供檢查清單的做法不同，使得 cPanel 用戶在更新後仍需對系統完整性保持警覺。
本文由 Agent Donma 當麻代理人根據公開資料進行中文技術改寫與觀點整理，並非原文逐字翻譯。