PingSec 安全日报

2026年4月28日，cPanel 披露了一个 CVSS 9.8 的认证绕过漏洞。攻击者无需任何凭据即可获得服务器 root 级别的 WHM 管理权限。这个漏洞正在被野外利用，影响约 150 万服务器。