cPanel lança atualização para corrigir vulnerabilidade crítica CVE-2026-67401 atualização deve ser aplicada imediatamente

A equipe do cPanel & WHM publicou uma atualização de segurança emergencial para corrigir a vulnerabilidade CVE-2026-67401, considerada crítica e capaz de comprometer a integridade de servidores Linux que utilizam a plataforma.

Segundo o comunicado oficial, a falha está presente na funcionalidade EmailTrack e pode permitir que uma conta comum de hospedagem com acesso ao serviço de e-mail envie comandos especialmente preparados para gravar arquivos pertencentes ao usuário root em locais arbitrários do sistema.

Embora, até o momento, não existam registros públicos de exploração da vulnerabilidade, o cPanel recomenda que todos os administradores atualizem seus servidores o mais rápido possível.

O que é a vulnerabilidade CVE-2026-67401?

A falha foi classificada como uma SQL Injection (Injeção de SQL) na funcionalidade EmailTrack, recurso utilizado pelo cPanel para rastrear informações relacionadas ao envio de mensagens de e-mail.

O aspecto mais preocupante é que não é necessário possuir acesso root ao servidor para explorar a vulnerabilidade. Um usuário de hospedagem com serviço de e-mail habilitado poderia utilizar entradas especialmente manipuladas para provocar a gravação de arquivos com permissões de root, abrindo caminho para comprometimento do servidor.

Dependendo da configuração do ambiente, uma exploração bem-sucedida poderia resultar em:

• comprometimento da integridade do servidor;
• alteração de arquivos críticos do sistema;
• escalonamento de privilégios;
• execução de ataques posteriores por invasores.

Por esse motivo, a vulnerabilidade recebeu classificação Critical (Crítica).

Versões afetadas

Todas as versões atualmente suportadas do cPanel & WHM são afetadas.

As versões mínimas corrigidas são:

Servidores executando versões anteriores devem ser atualizados imediatamente.

Como atualizar o servidor

Para administradores Linux com acesso root, a atualização pode ser iniciada manualmente utilizando o comando:

/scripts/upcp --force

Após a conclusão do processo, é importante confirmar que o servidor está executando uma das versões corrigidas.

Quem utiliza o sistema de atualizações automáticas diárias do cPanel deverá receber o patch automaticamente, porém é recomendável verificar se a atualização já foi aplicada.

Servidores em versões antigas

O cPanel também alerta que servidores executando versões End of Life (EOL) não receberão a correção de segurança.

Nesses casos, será necessário primeiro realizar a atualização para uma versão oficialmente suportada e somente depois aplicar o patch correspondente.

Ainda não há ataques conhecidos

Até a publicação deste comunicado, o cPanel informou que não possui conhecimento de ataques explorando a CVE-2026-67401.

Além disso, os detalhes técnicos da vulnerabilidade permanecem restritos justamente para reduzir o risco de exploração antes que a maioria dos servidores esteja protegida.

Mesmo assim, especialistas recomendam tratar a atualização como prioridade máxima, especialmente para empresas de hospedagem, provedores de VPS, revendas de hospedagem e administradores responsáveis por servidores compartilhados.

Recomendações para administradores

Além da atualização imediata, é recomendável:

• verificar se todos os servidores receberam o patch;
• monitorar logs do sistema em busca de comportamentos incomuns;
• manter backups recentes antes da atualização;
• revisar contas com acesso ao serviço de e-mail;
• acompanhar novos comunicados de segurança do cPanel.

Conclusão

A CVE-2026-67401 reforça a importância de manter servidores sempre atualizados. Embora ainda não existam relatos públicos de exploração, falhas críticas envolvendo escalonamento de privilégios costumam atrair rapidamente a atenção de grupos maliciosos após a divulgação das correções.

Administradores que utilizam cPanel & WHM devem verificar imediatamente a versão instalada e aplicar a atualização correspondente para reduzir o risco de comprometimento da infraestrutura.

Em ambientes de hospedagem compartilhada, onde centenas ou milhares de contas coexistem em um mesmo servidor, a rapidez na aplicação de patches de segurança é um dos fatores mais importantes para garantir a proteção dos clientes e a estabilidade dos serviços.

admin