ศูนย์ประสานการรักษาความมั่นคงปลอดภัยไซเบอร์ ด้านความมั่นคงของรัฐฝ่ายพลเรือน

ภาพรวมแท็กนี้

2 ข่าว

ช่องโหว่ร้ายแรงใน LiteSpeed Enterprise เปิดทางบัญชีโฮสต์เดียวยึด root ทั้งเซิร์ฟเวอร์

LiteSpeed Enterprise flaw grants root on shared hosting
บริษัท cPanel เตือนช่องโหว่ร้ายแรงใน LiteSpeed Web Server Enterprise ที่เปิดทางให้ผู้ใช้เว็บสิทธิ์ต่ำบนเซิร์ฟเวอร์แบบแชร์โฮสต์ยกระดับเป็น root ข้ามการแยกบัญชีรวมถึง CageFS ได้ กระทบเวอร์ชันก่อน 6.3.7 และแนะนำให้อัปเดตทันที ทั้งสองบริษัทยังไม่เปิดเผยกลไกช่องโหว่ และยังไม่มี CVE หรือคะแนนความรุนแรง นับเป็นครั้งที่สามตั้งแต่พฤษภาคมที่ช่องโหว่ LiteSpeed บนเซิร์ฟเวอร์ cPanel ยกสิทธิ์เป็น root

cPanel แพตช์ช่องโหว่ร้ายแรง CVE-2026-65643 — ลูกค้าโฮสติงรายเดียวสร้างไฟล์ตามใจแล้วรันโค้ดเป็น root ยึดทั้งเซิร์ฟเวอร์

Critical cPanel flaw lets a hosting customer take root control of a whole server
cPanel ออกแพตช์แก้ช่องโหว่ร้ายแรง CVE-2026-65643 ในฟังก์ชันจอดโดเมนและโดเมนเสริมของ cPanel และ WHM ซึ่งกระทบทุกเวอร์ชันที่ยังรองรับ ผู้ถือบัญชีที่ล็อกอินได้และมีสิทธิ์เพิ่มโดเมนสามารถสร้างไฟล์บนเซิร์ฟเวอร์ได้ตามใจจนนำไปสู่การรันโค้ดในสิทธิ์ root และควบคุมเครื่องทั้งเครื่อง ประกาศแจ้งลูกค้าไม่มีคะแนน CVSS ไม่มีมาตรการชั่วคราว และไม่มีวิธีตรวจว่าเซิร์ฟเวอร์ถูกเจาะไปแล้วหรือยัง