事件背景与影响分析
近日，全球广泛使用的 Web 主机控制面板 cPanel 及 WHM 发布了紧急安全更新，修复了三个可能导致严重安全风险的漏洞。这些漏洞涵盖了任意文件读取、远程代码执行（RCE）以及权限提升。
从我们的应急响应经验来看，cPanel 作为托管行业的核心基础设施，其安全性直接关系到成千上万个网站的运行。一旦此类漏洞被公开，攻击者通常会利用扫描器快速探测全球范围内未修复的资产。尽管目前暂未发现大规模的在野利用证据，但考虑到近期同类产品频频成为攻击目标，企业运维人员切不可掉以轻心。
漏洞技术细节拆解
此次修复的漏洞主要集中在输入验证和权限管理方面，具体包括：
CVE-2026-29201：这是一个存在于 adminbin 调用中的输入验证错误，攻击者可借此绕过限制读取服务器上的任意文件。
CVE-2026-29202：该漏洞评级高达 8.8 分，存在于 create_user API 中。攻击者通过构造恶意的 plugin 参数，可以在受影响账户的权限下执行任意 Perl 代码。这一环节是很多企业容易忽视的，即 API 接口的安全性往往被内部信任边界所掩盖。
CVE-2026-29203：这是一个不安全的符号链接（symlink）处理漏洞，允许用户利用 chmod 修改任意文件权限，从而引发拒绝服务攻击或进一步的权限提升。
关联威胁与安全预警
值得注意的是，在本次披露前不久，cPanel 刚刚遭遇了另一项高危漏洞（CVE-2026-41940）的冲击。该漏洞已被证实被攻击者利用，用于部署 Mirai 僵尸网络变种。这类针对底层管理工具的攻击，往往能让攻击者直接获取服务器的完全控制权。
类似攻击近年来明显增加，攻击者不仅仅满足于篡改网页，更倾向于将受控服务器转化为僵尸网络节点或作为进一步渗透内网的跳板。
Solar 专家建议
为了确保业务系统安全，Solar 应急响应团队建议采取以下行动：
立即升级版本：请尽快将 cPanel & WHM 更新至官方提供的最新版本（如 11.136.0.9、11.134.0.25、11.132.0.31 及更新版本）。同时，不要遗漏对 WP Squared 等配套组件的同步升级。
审查 API 权限：严格限制 API 的访问来源，确保只有可信的 IP 地址能够调用敏感接口，并定期审计账户权限。
强化补丁管理：对于此类核心组件，应建立自动化监控与快速响应机制。在补丁发布后的 24-48 小时内完成资产普查与修复是降低风险的最有效手段。
部署纵深防御：除了更新补丁，建议在服务器前端部署 Web 应用防火墙（WAF），并监控异常的 Perl 进程启动或敏感文件读取行为。
如果您想了解勒索病毒的最新发展趋势，或在实际业务中遇到类似安全事件，欢迎关注“Solar应急响应团队”。
全国热线：400-613-6816 官网：www.solarsecurity.cn / www.sierting.com