CVE-2026-32991: Privilege Escalation in cPanel 11.110.0.0-11.136.1.12
Plattform
cpanel
Komponente
cpanel
Behoben in
11.136.1.12
CVE-2026-32991 describes a privilege escalation vulnerability in cPanel. Due to improper authorization checks, a team member within a cPanel team can escalate their privileges to those of the team owner. This vulnerability affects cPanel versions from 11.110.0.0 through 11.136.1.12, and a fix is available in version 11.136.1.12.
Auswirkungen und Angriffsszenarien
Successful exploitation of CVE-2026-32991 allows a malicious team member to gain full control over the team owner's account within cPanel. This includes access to all websites, databases, and configurations managed by the team owner. An attacker could modify website content, steal sensitive data, create new accounts, or even compromise the entire server. The impact is particularly concerning in environments where multiple users share access to a cPanel account through team memberships.
Ausnutzungskontext
CVE-2026-32991 was published on 2026-05-13. Its severity is rated HIGH (CVSS:7.1). No public exploits or active campaigns have been reported at this time. The vulnerability's impact is amplified by the widespread use of cPanel and the potential for significant privilege escalation.
Bedrohungsanalyse
Exploit-Status
CISA SSVC
CVSS-Vektor
Was bedeuten diese Metriken?
- Attack Vector
- Netzwerk — aus der Ferne über das Internet ausnutzbar. Kein physischer oder lokaler Zugriff erforderlich.
- Attack Complexity
- Niedrig — keine besonderen Bedingungen erforderlich. Zuverlässig ausnutzbar.
- Privileges Required
- Niedrig — jedes gültige Benutzerkonto ist ausreichend.
- User Interaction
- Keine — automatischer und lautloser Angriff. Das Opfer tut nichts.
- Scope
- Unverändert — Auswirkung auf das anfällige Komponente beschränkt.
- Confidentiality
- Niedrig — partieller oder indirekter Zugriff auf einige Daten.
- Integrity
- Hoch — Angreifer kann beliebige Daten schreiben, ändern oder löschen.
- Availability
- Keine — kein Verfügbarkeitseinfluss.
Betroffene Software
Schwachstellen-Klassifikation (CWE)
Zeitleiste
- Reserviert
- Veröffentlicht
- Geändert
Mitigation und Workarounds
The recommended mitigation for CVE-2026-32991 is to upgrade cPanel to version 11.136.1.12 or later. Review cPanel team memberships and remove any unnecessary or suspicious users. Implement strong password policies and multi-factor authentication for all cPanel accounts, especially those with administrative privileges. Regularly audit cPanel configurations and user permissions to identify and address any potential security vulnerabilities.
So behebenwird übersetzt…
Actualice cPanel a la versión 11.136.0.10 o posterior para corregir la vulnerabilidad. Esta actualización aborda las fallas de autorización que permiten a los miembros del equipo escalar privilegios a la cuenta del propietario del equipo. Consulte la nota de seguridad proporcionada por cPanel para obtener más detalles e instrucciones de actualización.
Häufig gestellte Fragen
What is CVE-2026-32991 — Privilege Escalation in cPanel?
CVE-2026-32991 is a privilege escalation vulnerability in cPanel that allows team members to gain the privileges of the team owner, potentially compromising the entire account.
Am I affected by CVE-2026-32991 in cPanel?
If you are running cPanel version 11.110.0.0 through 11.136.1.12 and utilize team-based access control, you are potentially affected by this vulnerability.
How do I fix CVE-2026-32991 in cPanel?
Upgrade cPanel to version 11.136.1.12 or later to resolve this vulnerability. Review and restrict team memberships as a preventative measure.
Is CVE-2026-32991 being actively exploited?
As of the current assessment, there are no reports of active exploitation of CVE-2026-32991, but prompt patching is recommended.
Where can I find the official cPanel advisory for CVE-2026-32991?
Refer to the official cPanel security advisory for detailed information and updates: [https://security.cpanel.net/](https://security.cpanel.net/)
Ist dein Projekt betroffen?
Lade deine Abhängigkeitsdatei hoch und erfahre sofort, ob dich diese und andere CVEs treffen.
Jetzt testen — kein Konto
Laden Sie ein Manifest hoch (composer.lock, package-lock.json, WordPress Plugin-Liste…) oder fügen Sie Ihre Komponentenliste ein. Sie erhalten sofort einen Schwachstellenbericht. Das Hochladen einer Datei ist nur der Anfang: Mit einem Konto erhalten Sie kontinuierliche Überwachung, Slack/email-Benachrichtigungen, Multi-Projekt- und White-Label-Berichte.
Abhängigkeitsdatei hier ablegen
composer.lock, package-lock.json, requirements.txt, Gemfile.lock, pubspec.lock, Dockerfile...