Bypass de Autenticación Crítico de cPanel & WHM

La vulnerabilidad fue confirmada el 28 de abril de 2026 y recibió una puntuación de severidad casi máxima de 9.8 sobre 10 (CVSS).

• Falla de autenticación: Se trata de una debilidad crítica que permite a los atacantes eludir completamente las pantallas de login.
• Control total: Al explotar esta falla, un hacker puede obtener control administrativo total del servidor sin necesidad de poseer credenciales válidas (usuario o contraseña).
• Explotación activa: No es un riesgo teórico; se ha detectado que atacantes ya están utilizando activamente esta vulnerabilidad para tomar servidores vulnerables.

• Actualización inmediata.
• Auditoría de logs.
• Habilitar MFA.
• Gestión de inventarios.

https://nvd.nist.gov/vuln/detail/CVE-2026-41940