CVE-2026-32991 描述了 cPanel 中一个权限提升漏洞。由于团队成员权限检查不当，攻击者可能利用此漏洞提升权限至团队所有者账户，从而获得更高的控制权。此漏洞影响 cPanel 版本 11.110.0.0 至 11.136.1.12。建议用户尽快升级至 11.136.1.12 以缓解风险。
影响与攻击场景
攻击者可以利用此漏洞绕过正常的权限控制，获得团队所有者的权限。这可能导致未经授权的访问敏感数据、修改系统配置，甚至完全控制受影响的 cPanel 实例。攻击者可以利用此漏洞窃取用户数据，例如网站文件、数据库信息和客户凭据。此外，攻击者还可以利用此漏洞进行横向移动，攻击网络中的其他系统。由于 cPanel 广泛应用于托管环境中，此漏洞的潜在影响范围非常广泛。
利用背景
目前未公开已知利用此漏洞的公开 POC。由于漏洞影响 cPanel，且 cPanel 广泛应用于托管环境中，因此存在被利用的风险。建议密切关注安全社区的动态，并及时采取措施。
威胁情报
漏洞利用状态
CISA SSVC
CVSS 向量
这些指标意味着什么？
- Attack Vector
- 网络 — 可通过互联网远程利用，无需物理或本地访问。攻击面最大。
- Attack Complexity
- 低 — 无需特殊条件，可以稳定地利用漏洞。
- Privileges Required
- 低 — 任何有效用户账户均可。
- User Interaction
- 无 — 攻击自动且无声，受害者无需任何操作。
- Scope
- 未改变 — 影响仅限于脆弱组件本身。
- Confidentiality
- 低 — 可访问部分数据。
- Integrity
- 高 — 攻击者可写入、修改或删除任何数据。
- Availability
- 无 — 无可用性影响。
受影响的软件
弱点分类 (CWE)
时间线
- 已保留
- 发布日期
- 修改日期
缓解措施和替代方案
最有效的缓解措施是立即升级至受影响版本之后的修复版本 11.136.1.12。如果无法立即升级，可以考虑限制团队成员的权限，仅授予其必要的访问权限。此外，实施严格的访问控制策略，并定期审查用户权限，可以降低风险。在升级后，请确认升级是否成功，并检查 cPanel 的配置是否正常。
修复方法翻译中…
Actualice cPanel a la versión 11.136.0.10 o posterior para corregir la vulnerabilidad. Esta actualización aborda las fallas de autorización que permiten a los miembros del equipo escalar privilegios a la cuenta del propietario del equipo. Consulte la nota de seguridad proporcionada por cPanel para obtener más detalles e instrucciones de actualización.
常见问题
什么是 CVE-2026-32991 — 权限提升 in cPanel?
CVE-2026-32991 是 cPanel 中一个权限提升漏洞，允许团队成员提升至团队所有者账户的权限。
我是否受到 CVE-2026-32991 in cPanel 的影响?
如果您正在使用 cPanel 版本 11.110.0.0 至 11.136.1.12，则可能受到此漏洞的影响。
如何修复 CVE-2026-32991 in cPanel?
升级至 cPanel 11.136.1.12 或更高版本以修复此漏洞。
CVE-2026-32991 是否正在被积极利用?
目前未公开已知利用此漏洞的公开 POC，但存在被利用的风险。
在哪里可以找到 cPanel 官方关于 CVE-2026-32991 的公告?
请访问 cPanel 官方安全公告页面以获取更多信息：[https://security.cpanel.net/](https://security.cpanel.net/)
立即试用 — 无需账户
上传任何清单文件 (composer.lock, package-lock.json, WordPress 插件列表…) 或粘贴您的组件列表。您立即获得一份漏洞报告。上传文件只是开始：拥有账户后，您将获得持续监控、Slack/电子邮件警报、多项目和白标报告。
拖放您的依赖文件
composer.lock、package-lock.json、requirements.txt、Gemfile.lock、pubspec.lock、Dockerfile...