Sicherheitslücke in cPanel/WHM ermöglicht Root-Zugriff: Updates dringend erforderlich

Security · 31.8.2026

Eine kritische Schwachstelle im Webhosting-Control-Panel cPanel/WHM gefährdet Server. Administratoren sollten die bereitgestellten Sicherheitsupdates umgehend installieren.

In den aktuellen Versionen der weitverbreiteten Webhosting-Control-Panel-Software cPanel und WHM (WebHost Manager) haben die Entwickler eine kritische Sicherheitslücke geschlossen. Die Schwachstelle ermöglichte es Angreifern unter bestimmten Bedingungen, weitreichende Privilegien bis hin zum Root-Zugriff auf dem zugrundeliegenden Server zu erlangen. Administratoren von Webhosting-Umgebungen sind dringend aufgerufen, ihre Installationen zu überprüfen und abzusichern.

Warum ist das wichtig?

cPanel und WHM gehören weltweit und auch im DACH-Raum zu den am häufigsten eingesetzten Werkzeugen für die Verwaltung von Webservern. Viele IT-Dienstleister, Hoster und Unternehmen nutzen die Software, um Websites, Datenbanken, E-Mail-Konten und DNS-Einstellungen zu administrieren. Eine erfolgreiche Ausnutzung einer solchen Root-Sicherheitslücke hat gravierende Folgen: Angreifer können die vollständige Kontrolle über den Server übernehmen. Dies gefährdet nicht nur die Integrität der gehosteten Webseiten, sondern ermöglicht auch den Diebstahl sensibler Kundendaten, das Einschleusen von Schadcode oder die Nutzung der Server für Spam-Kampagnen und DDoS-Angriffe. Da viele geschäftskritische Anwendungen auf diesen Systemen laufen, ist das Risiko für Unternehmen und deren Kunden als sehr hoch einzustufen.

Was Nutzer jetzt tun sollten

Administratoren und IT-Verantwortliche sollten unverzüglich handeln, um potenzielle Angriffsvektoren zu schließen. Folgende Schritte werden dringend empfohlen:

• Versionsprüfung durchführen: Überprüfen Sie umgehend, welche Version von cPanel/WHM auf Ihren Servern aktiv ist.
• Sicherheitsupdates einspielen: Installieren Sie die von den Entwicklern bereitgestellten Updates auf die neuesten, abgesicherten Versionen. In den meisten Standardkonfigurationen sind automatische Updates aktiv; dies sollte jedoch manuell verifiziert werden.
• Zugriffsbeschränkungen verschärfen: Stellen Sie sicher, dass der Zugriff auf die Administrations-Ports von cPanel (wie 2087 und 2083) restriktiv über Firewalls geregelt ist und idealerweise nur über vertrauenswürdige IP-Adressen oder VPN-Verbindungen erfolgen kann.
• Logdateien analysieren: Prüfen Sie die System- und Authentifizierungs-Logs auf ungewöhnliche Aktivitäten oder unautorisierte Zugriffsversuche in den vergangenen Tagen.

Fazit

Die Entdeckung dieser Root-Schwachstelle unterstreicht die Notwendigkeit einer kontinuierlichen Überwachung und zeitnahen Patch-Verwaltung im Webhosting-Bereich. Da Webserver direkt aus dem Internet erreichbar sind, stellen sie ein primäres Ziel für automatisierte Angriffe dar. Nur durch schnelles Einspielen von Sicherheitsupdates lässt sich die Kompromittierung sensibler Infrastrukturen wirksam verhindern.

Quelle: heise Security