cPanel แพตช์ 3 ช่องโหว่ — CVE-2026-68490 เปิดให้ผู้ใช้ร่วมเซิร์ฟเวอร์แอบดูปฏิทิน-รายชื่อของคนอื่น พร้อมช่องยึด root
cPanel ออกแพตช์อุด 3 ช่องโหว่ที่กระทบการแยกผู้เช่าบนเซิร์ฟเวอร์โฮสติงแบบแชร์. CVE-2026-68490 เกิดจากสิทธิ์ผิดพลาดใน CalDAV/CardDAV ทำให้ผู้ใช้เครื่องเดียวกันอ่านปฏิทินและรายชื่อของบัญชีอื่นได้. CVE-2026-87899 ร้ายแรงกว่า เปิดให้บัญชีที่ยืนยันตัวแล้วยกระดับเป็น root และรันโค้ดยึดเซิร์ฟเวอร์. CVE-2026-87900 ใน WP Toolkit ให้ผู้ใช้แก้ฐานข้อมูลของบัญชีอื่น. ทั้งหมดกระทบเวอร์ชัน 120 ขึ้นไป ควรอัปเดตทันที.