CVE-2026-41940：cPanel预认证认证绕过漏洞深度剖析与紧急修复指南

行者全栈架构师

修改于 2026-06-16 22:59:29

390

概述

摘要: 2026年5月，全球最流行的Web主机管理面板cPanel & WHM被曝出CVSS 9.8的预认证认证绕过漏洞（CVE-2026-41940）。攻击者无需任何凭证，通过构造恶意的HTTP Authorization头即可注入会话文件，直接获取WHM Root权限。该漏洞自2026年2月起已被大规模在野利用，影响全球约150万实例，其中65万+已确认受影响。

文章被收录于专栏：网络安全应急处置库网络安全应急处置库

原创声明：本文系作者授权腾讯云开发者社区发表，未经许可，不得转载。

如有侵权，请联系 cloudcommunity@tencent.com 删除。

安全漏洞