Version 1.0: cPanel und WHM - Aktiv ausgenutzte Schwachstelle ermöglicht Umgehen der Authentifizierung Kritikalität 3 Beschreibung Am 28. April 2026 veröffentlichte der Hersteller cPanel ein Advisory zu einer kritischen Schwachstelle in der gleichnamigen Hosting-Verwaltungssoftware, welche das Umgehen der Authentifizierung ermöglicht. Kurz darauf wurden technische Details zu der Schwachstelle von dem IT-Sicherheitsunternehmen watchTowr Labs veröffentlicht und das Advisory des Herstellers mit Detektionsmöglichkeiten zur Erkennung von Kompromittierungen ergänzt. Die Schwachstelle mit der Kennung CVE-2026-41940 erlaubt einem entfernten, nicht authentifizierten Angreifer sich unberechtigten Zugriff auf das Control Panel zu verschaffen und wurde demnach mit einem CVSS-Score von 9.8 "kritisch"…