Allarme cPanel: la vulnerabilità CVE-2026-58048 consente a un cliente di diventare root del database | Antonio Pedoto
Una sola configurazione errata in cPanel permette a un cliente di eseguire qualsiasi comando SQL come root: dati rubati, siti compromessi, server a rischio.
Hook: Un singolo cliente, un accesso totale al database [ATTENZIONE] Una errata configurazione in cPanel - il pannello di controllo usato da più del 70 % dei provider di hosting condiviso - può trasformare un normale cliente in un amministratore root del database. In pratica, l’attaccante può leggere, modificare o cancellare ogni tabella, estrarre credenziali, creare nuovi account admin e persino scrivere file sul server. La vulnerabilità, identificata come CVE-2026-58048, ha ottenuto un punteggio CVSS di 9.4 (Critical) ed è già bersaglio di scanner automatici.
Il rischio: come funziona l’attacco Tipo: Privilege-Escalation / SQL Injection via cPanel API. Versioni affette: cPanel & WHM 119.0.0-119.0.13, MySQL/MariaDB. Meccanismo: Un attaccante con un account cPanel valido invia una richiesta appositamente formata al servizio cpsrvd. La richiesta bypassa i controlli di isolamento a livello di account e viene eseguita dal demone MySQL con i privilegi dell’utente root del database. Perché è pericolosa: Controllo totale del DB - creazione, cancellazione o alterazione di qualsiasi database, iniezione di codice maligno e estrazione di dati sensibili. Movimento laterale - tramite stored procedure o funzioni come SELECT … INTO OUTFILE, l’attaccante può scrivere file sul filesystem e ottenere una shell. Stealth - l’attacco proviene da un utente legittimo, quindi le regole tradizionali di IDS/IPS che monitorano traffico SQL non autenticato possono non rilevarlo.
Chi è a rischio? Provider di hosting condiviso che eseguono versioni vulnerabili di cPanel. Tutti i siti web ospitati su quei server - da piccoli blog a grandi e-commerce. Utenti finali che non controllano direttamente il pannello, ma dipendono dal provider per la sicurezza dei loro dati.
3 azioni immediate (meno di 5 minuti) Controlla la versione di cPanel - Accedi al tuo pannello WHM e verifica la versione corrente. Se è inferiore a 119.0.14, sei vulnerabile. Applica il patch immediatamente - Scarica e installa l’aggiornamento rilasciato il 5 agosto 2026. Nei server gestiti da provider, richiedi con urgenza l’upgrade. Disabilita l’API vulnerabile - Se non utilizzi l’API cpsrvd per automazioni, aggiungi una regola firewall (ad es. iptables o CSF) per bloccare le richieste verso /json-api/ da IP non autorizzati.
Perché devi agire ora Rapid adoption: cPanel è presente su più del 70 % dei server di hosting condiviso; un singolo server compromesso può mettere a rischio migliaia di siti. Sfruttamento attivo: scanner automatizzati stanno già sondando l’endpoint vulnerabile; i primi aggressori possono già stare esfiltrando dati. Impatto economico: violazioni di dati possono generare multe GDPR, perdita di fiducia dei clienti e tempi di inattività prolungati.
Teaser: cosa troverai nell’approfondimento completo Nel nostro articolo dettagliato scoprirai: Guida passo-passo per verificare la vulnerabilità e verificare l’esito del patch. Tool consigliati (script di verifica, scanner di API, checklist di sicurezza) per monitorare costantemente il tuo ambiente. Strategie di mitigazione avanzate: sandboxing dei processi MySQL, configurazione di ruoli limitati, e best practice per la gestione degli account cPanel. Caso studio di un ISP italiano che ha subito l’attacco, con analisi delle cause e delle misure correttive adottate.
Non lasciare che un semplice errore di configurazione trasformi i tuoi clienti in vittime. Leggi l’articolo completo per proteggere il tuo hosting, i tuoi dati e la tua reputazione.
---
🔒 Vuoi la guida completa per proteggerti?
L'approfondimento include: ✅ Checklist di sicurezza passo-passo 🔧 Tool gratuiti consigliati 📋 FAQ con risposte degli esperti 🛡️ Best practice per aziende e privati
[→ Leggi la Guida Completa alla Protezione]