無料スキャン
HIGHCVE-2026-32991CVSS 7.1

CVE-2026-32991: 権限昇格 in cPanel 11.110.0.0–11.136.1.12

プラットフォーム

cpanel

コンポーネント

cpanel

修正版

11.136.1.12

NVDで見る
保存

CVE-2026-32991は、cPanelにおいて、チームメンバーがチームオーナーの権限を不正に昇格させることができる権限昇格脆弱性です。この脆弱性を悪用されると、攻撃者は機密情報にアクセスしたり、システムを改ざんしたりする可能性があります。影響を受けるバージョンはcPanel 11.110.0.0から11.136.1.12です。この脆弱性はバージョン11.136.1.12で修正されています。

影響と攻撃シナリオ

この権限昇格脆弱性を悪用されると、チームメンバーはチームオーナーの権限を昇格させ、cPanelの管理機能にアクセスできるようになります。これにより、ホスティングアカウントの作成・削除、設定変更、ファイル操作など、広範囲な操作が可能になり、機密情報の漏洩やシステムの改ざんにつながる可能性があります。特に、チームオーナーアカウントが侵害された場合、サーバー全体の制御を奪取されるリスクも考えられます。

悪用の状況

このCVEは2026年5月13日に公開されました。現時点では、KEVの評価は不明です。EPSSスコアもまだ評価されていません。公開されているPoCは確認されていませんが、権限昇格脆弱性は悪用事例が多く、今後悪用される可能性は高いと考えられます。NVDおよびCISAの情報を定期的に確認し、最新の情報を入手するようにしてください。

脅威インテリジェンス

エクスプロイト状況

概念実証不明
CISA KEVNO
インターネット露出高
レポート1 脅威レポート

CISA SSVC

悪用状況none
自動化可能no
技術的影響partial

CVSS ベクトル

脅威インテリジェンス· CVSS 3.1CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:H/A:N7.1HIGHAttack VectorNetwork攻撃者がターゲットに到達する方法Attack ComplexityLow悪用に必要な条件Privileges RequiredLow攻撃に必要な認証レベルUser InteractionNone被害者の操作が必要かどうかScopeUnchanged影響コンポーネント外への波及ConfidentialityLow機密データ漏洩のリスクIntegrityHigh不正データ改ざんのリスクAvailabilityNoneサービス障害のリスクnextguardhq.com · CVSS v3.1 基本スコア
これらのメトリクスの意味は？
Attack Vector
ネットワーク — インターネット経由でリモートから悪用可能。物理・ローカルアクセス不要。
Attack Complexity
低 — 特別な条件不要。安定して悪用可能。
Privileges Required
低 — 有効なユーザーアカウントがあれば十分。
User Interaction
なし — 自動かつ無音の攻撃。被害者は何もしない。
Scope
変化なし — 影響は脆弱なコンポーネントのみ。
Confidentiality
低 — 一部データへの部分的アクセス。
Integrity
高 — 任意のデータの書き込み・変更・削除が可能。
Availability
なし — 可用性への影響なし。

影響を受けるソフトウェア

コンポーネントcpanel
ベンダーWebPros
最小バージョン11.110.0.0
最大バージョン11.136.1.12
修正版11.136.1.12

弱点分類 (CWE)

CWE-863

タイムライン

  1. 予約済み
  2. 公開日
  3. 更新日

緩和策と回避策

まず、cPanelをバージョン11.136.1.12以降にアップデートすることを強く推奨します。アップデートが困難な場合は、チームメンバーの権限を最小限に制限し、不要な権限を付与しないように注意してください。また、チームオーナーアカウントのパスワードを複雑なものに変更し、多要素認証を有効にすることで、不正アクセスを防止することができます。アップデート後、チームメンバーの権限設定を確認し、不正な変更がないか確認してください。

修正方法翻訳中…

Actualice cPanel a la versión 11.136.0.10 o posterior para corregir la vulnerabilidad. Esta actualización aborda las fallas de autorización que permiten a los miembros del equipo escalar privilegios a la cuenta del propietario del equipo. Consulte la nota de seguridad proporcionada por cPanel para obtener más detalles e instrucciones de actualización.

よくある質問

CVE-2026-32991 — 権限昇格 in cPanelとは何ですか？

CVE-2026-32991は、cPanelにおいて、チームメンバーがチームオーナーの権限を不正に昇格させることができる脆弱性です。

CVE-2026-32991 in cPanelで影響を受けますか？

cPanelのバージョンが11.110.0.0から11.136.1.12である場合、影響を受ける可能性があります。バージョン11.136.1.12以降にアップデートしてください。

CVE-2026-32991 in cPanelを修正するにはどうすればよいですか？

cPanelをバージョン11.136.1.12以降にアップデートしてください。アップデートが困難な場合は、チームメンバーの権限を最小限に制限してください。

CVE-2026-32991は積極的に悪用されていますか？

現時点では、公開されているPoCは確認されていませんが、権限昇格脆弱性は悪用事例が多く、今後悪用される可能性は高いと考えられます。

CVE-2026-32991に関するcPanelの公式アドバイザリはどこで入手できますか？

cPanelの公式アドバイザリは、cPanelのセキュリティアドバイザリページで確認できます。

あなたのプロジェクトは影響を受けていますか?

依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。

無料スキャンCVEを検索
scanZone.liveBadgescanZone.eyebrow

今すぐ試す — アカウント不要

Upload any manifest (composer.lock, package-lock.json, WordPress plugin list…) or paste your component list. You get a vulnerability report instantly. Uploading a file is just the start: with an account you get continuous monitoring, Slack/email alerts, multi-project and white-label reports.

手動スキャンSlack/メールアラートContinuous monitoringホワイトラベルレポート

依存関係ファイルをドラッグ＆ドロップ

composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...