o 11.110.0.141<\/p>\n\n\n\n
o 11.134.0.53<\/p>\n\n\n\n
o 11.136.0.37<\/p>\n\n\n\n
o 11.138.0.2<\/p>\n\n\n\n
o versiones anteriores a 11.138.1.7<\/p>\n\n\n\n
El 27 de agosto de 2026, cPanel public\u00f3 un aviso de seguridad sobre la vulnerabilidad CVE-2026-65643<\/strong>, una falla cr\u00edtica en la funcionalidad de dominios estacionados (parked domains) y dominios adicionales (addon domains) de cPanel\/WHM, plataforma de administraci\u00f3n ampliamente utilizada en servicios de alojamiento web. El fabricante no ha publicado una puntuaci\u00f3n CVSS; sin embargo, clasifica el problema como cr\u00edtico debido al impacto de una explotaci\u00f3n exitosa.<\/p>\n\n\n\n La falla permite que un titular de cuenta cPanel ya autenticado, con permisos para a\u00f1adir dominios estacionados o adicionales, cree archivos arbitrarios en el servidor. Esta capacidad puede encadenarse para conseguir ejecuci\u00f3n de c\u00f3digo con privilegios de root, comprometiendo por completo el sistema operativo subyacente.<\/p>\n\n\n\n Como consecuencia, un atacante podr\u00eda obtener control total del servidor y acceder o manipular todas las cuentas de hosting, sitios web, aplicaciones y bases de datos alojadas. El vector requiere autenticaci\u00f3n previa, pero representa un riesgo especialmente alto en ambientes de hosting compartido o de revendedores, donde una cuenta de bajo privilegio podr\u00eda convertirse en el punto de entrada para afectar a m\u00faltiples clientes.<\/p>\n\n\n\n Hasta el 28 de agosto de 2026, el fabricante no ha informado explotaci\u00f3n activa, publicado un PoC, ni detallado p\u00fablicamente el componente exacto o mecanismo interno que permite la escritura arbitraria. Tampoco se ha publicado un registro CVE con m\u00e9tricas CVSS oficiales.<\/p>\n\n\n\n Se recomienda actualizar inmediatamente cPanel\/WHM a la versi\u00f3n corregida correspondiente a la rama instalada. El aviso y las versiones corregidas del fabricante est\u00e1n disponibles en el parche oficial de cPanel.<\/a><\/p>\n\n\n\n La actualizaci\u00f3n puede ejecutarse desde WHM, en Home > cPanel > Upgrade to Latest Version, o mediante SSH con privilegios de root usando:<\/p>\n\n\n\n \/usr\/local\/cpanel\/scripts\/upcp \u2013force<\/p>\n\n\n\n Los sistemas que ejecuten versiones fuera de soporte deben migrar a una rama soportada para recibir la correcci\u00f3n. Como medida temporal, si no es posible actualizar de inmediato, conviene restringir o deshabilitar para cuentas no administrativas la capacidad de a\u00f1adir dominios estacionados y dominios adicionales, reduciendo la superficie de ataque hasta completar la actualizaci\u00f3n.<\/p>\n\n\n\nSoluci\u00f3n: <\/h2>\n\n\n\n
Informaci\u00f3n adicional:<\/h2>\n\n\n\n
\n