Publicado en

Alerta de Seguridad: Vulnerabilidad Crítica en cPanel permite el Control Total del Servidor

•Publicado enVulnerabilidades

Riesgo de escalada de privilegios a nivel ‘root’ en infraestructuras de hosting

Recientemente se ha hecho pública una vulnerabilidad crítica que afecta a cPanel, el panel de control de alojamiento web más utilizado a nivel global. El fallo, identificado como CVE-2026-67401, permite que un usuario con privilegios básicos de correo electrónico pueda ejecutar código de forma remota y obtener acceso total como superusuario (root) al servidor físico.

¿En qué consiste el fallo CVE-2026-67401?

La vulnerabilidad reside en la funcionalidad EmailTrack de cPanel, diseñada originalmente para el seguimiento de estadísticas de correo. Según los informes técnicos, se trata de una vulnerabilidad de inyección SQL que permite a un atacante autenticado manipular la creación de archivos en el sistema de archivos del servidor.

A través de esta manipulación, un usuario que solo debería tener acceso a la gestión de sus cuentas de correo puede saltar las restricciones de seguridad, crear archivos maliciosos y, finalmente, ejecutar comandos con los máximos privilegios del sistema operativo. Esto implica que un solo cliente en un entorno de hosting compartido podría comprometer la seguridad de todos los demás sitios web alojados en la misma máquina.

Impacto para las empresas

Para el sector empresarial, el riesgo es extremadamente alto debido a la naturaleza del acceso obtenido por los atacantes:

  • Acceso total a datos: El atacante puede leer, modificar o eliminar bases de datos y archivos de cualquier cuenta en el servidor.
  • Instalación de Malware: Posibilidad de implantar software espía o ransomware en toda la infraestructura.
  • Robo de credenciales: Intercepción de contraseñas y claves de acceso de otros usuarios y servicios.
  • Movimiento lateral: Uso del servidor comprometido como puente para atacar redes internas de los clientes.

Versiones afectadas y soluciones

cPanel ha confirmado que todas las versiones soportadas de cPanel y WHM se ven afectadas por este fallo. No obstante, ya se han publicado los parches de seguridad correspondientes. Las versiones que corrigen este problema son:

Línea de Lanzamiento Versión Corregida
11.110 11.110.0.143
11.134 11.134.0.55
11.136 11.136.0.39
11.138 11.138.0.4

Recomendaciones de Intedya

Desde el departamento de ciberseguridad de Intedya, instamos a todos los administradores de sistemas y responsables de IT a verificar de inmediato la versión de sus paneles de control. La actualización puede realizarse a través de la interfaz de WHM (Home / cPanel / Upgrade to Latest Version) o mediante la línea de comandos ejecutando:

/usr/local/cpanel/scripts/upcp --force

La gestión proactiva de vulnerabilidades es un pilar fundamental de la continuidad de negocio. Mantener el software actualizado no es solo una tarea técnica, sino una medida crítica de cumplimiento y protección de activos digitales.

Fuentes