【误差通告】cPanel & WHM EmailTrack SQL注入误差（CVE-2026-67401)

宣布时间 2026-09-11

一、误差概述


尊龙凯时·(中国区)人生就是搏!


cPanel & WHM是一套面向Web托管情形的服务器及托管账户治理平台 ，可用于治理网站、邮件、数据库等相关资源。其中EmailTrack（Track Delivery）功效用于供托管账户审查邮件投递日志及投递情形。

2026年9月11日 ，尊龙凯时清静应急响应中心（VSRC）监测到cPanel & WHM EmailTrack SQL注入误差。具有邮件相关权限的已认证cPanel账户可使用该误差 ，通过EmailTrack功效在服务器上建设恣意文件。乐成使用后可进一步以root用户身份执行代码 ，使攻击者获得服务器的完全控制权限 ，可能导致服务器上的数据、邮件、数据库及其他托管资源面临泄露、改动或不可用危害 ，对共享托管情形中的其他用户及营业造成严重清静影响。



二、影响规模



cPanel & WHM 11.110 < 11.110.0.143

cPanel & WHM 11.134 < 11.134.0.55

cPanel & WHM 11.136 < 11.136.0.39

cPanel & WHM 11.138 < 11.138.0.4

WP2 < 11.138.1.9



三、清静步伐



3.1 升级版本


cPanel & WHM 11.110 >= 11.110.0.143

cPanel & WHM 11.134 >= 11.134.0.55

cPanel & WHM 11.136 >= 11.136.0.39

cPanel & WHM 11.138 >= 11.138.0.4

WP2 >= 11.138.1.9

下载链接：

https://www.cpanel.net/


3.2 暂时步伐


暂无。


3.3 通用建议


按期更新系统补丁 ，镌汰系统误差 ，提升服务器的清静性。

增强系统和网络的会见控制 ，修改防火墙战略 ，关闭非须要的应用端口或服务 ，镌汰将危险服务（如SSH、RDP等）袒露到公网 ，镌汰攻击面。

使用企业级清静产品 ，提升企业的网络清静性能。

增强系统用户和权限治理 ，启用多因素认证机制和最小权限原则 ，用户和软件权限应坚持在最低限度。

启用强密码战略并设置为按期修改。


3.4 参考链接


https://nvd.nist.gov/vuln/detail/cve-2026-67401/

https://support.cpanel.net/hc/en-us/articles/43187903921559-Security-CVE-2026-67401-SQL-Injection-Vulnerability-in-cPanel-s-EmailTrack-Functionality-September-8-2026

https://github.com/jithinkrishnanrs/CVE-2026-67401-cPanel-EmailTrack-SQLi