CVE-2026-29204: Krytyczna podatność niewystarczającej walidacji własności w cPanel - natychmiastowa aktualizacja wymagana

Podsumowanie

Parametr	Wartość
CVE ID	CVE-2026-29204
Źródło alertu	GitHub Advisory - Krytyczna podatność
Rok publikacji CVE	2026
Data publikacji	2026-05-12
Producent	cPanel
Produkt	cPanel
CVSS Score	10.0 (Krytyczny)
EPSS Score	Brak danych
CISA KEV	Nie
Ransomware	Nie potwierdzono

Opis podatności

Źródło: NVD

Niewystarczające sprawdzanie własności w pliku clientarea.php umożliwia uwierzytelnionemu użytkownikowi panelu klienta przesyłanie żądań z identyfikatorem addonId należącym do innego użytkownika bez żadnej weryfikacji własności. Prowadzi to do nieautoryzowanego dostępu do zasobów ofiary oraz jej konta cPanel.

Wymagane działania

Zastosuj poprawki lub środki zaradcze producenta najszybciej, jak będą dostępne.

Kogo dotyczy?

Podatność dotyczy produktu cPanel firmy cPanel. Sprawdź czy Twoja organizacja używa tego oprogramowania i czy wymaga aktualizacji.

Źródła

• NVD - CVE-2026-29204

• FIRST EPSS

---

Potrzebujesz wsparcia w zabezpieczeniu systemów? Zespół nFlo oferuje usługi zarządzania podatnościami oraz SOC 24/7. Skontaktuj się z nami.