CVE-2026-29201
Vulnérabilité élevée dans cPanel (WebPros)
CVSS 8.6 · Élevée
EPSS 0.3%
WebPros•cPanel•Versions : <11.126.0.58, 11.132.0.0, <11.110.0.116, 11.134.0.0, 11.110.0.0, <11.134.0.25, <11.136.1.11, <11.94.0.30, <11.132.0.31, <11.110.0.117, 11.130.0.0, 11.118.0.0, 11.136.0.0, 11.136.1.0, <11.136.0.9, <11.86.0.43, 11.126.0.0, <11.102.0.41, 11.94.0.0, 11.86.0.0, <11.124.0.37, <11.130.0.22, <11.118.0.66, 11.124.0.0, 11.102.0.0
Description
Insufficient input validation of the feature file name in `feature::LOADFEATUREFILE` adminbin call can cause arbitrary file read when a relative file path is passed.
Gravité et risque d'exploitation
CVE-2026-29201 obtient un score CVSS de 8.6/10, soit une gravité élevée. Selon le modèle EPSS, la probabilité qu'elle soit exploitée dans les 30 prochains jours est de 0.34 %, ce qui la place devant 25.8 % des CVE référencées.
Que faire ?
- Vérifiez si cPanel (versions <11.126.0.58, 11.132.0.0, <11.110.0.116, 11.134.0.0, 11.110.0.0, <11.134.0.25, <11.136.1.11, <11.94.0.30, <11.132.0.31, <11.110.0.117, 11.130.0.0, 11.118.0.0, 11.136.0.0, 11.136.1.0, <11.136.0.9, <11.86.0.43, 11.126.0.0, <11.102.0.41, 11.94.0.0, 11.86.0.0, <11.124.0.37, <11.130.0.22, <11.118.0.66, 11.124.0.0, 11.102.0.0) est présent sur votre parc.
- Appliquez le correctif ou la version corrigée indiqués dans les références de l'éditeur.
- À défaut de correctif, limitez l'exposition (filtrage réseau, désactivation du composant).
- Automatisez la détection : les agents CVE Heimdall (gratuits, open source) corrèlent l'inventaire de vos serveurs avec la base CVE.