CVE-2026-41940 Nedir? cPanel Kritik Güvenlik Açığı ve Çözümü

 CVE-2026-41940 Nedir?

28 Nisan 2026 tarihinde cPanel tarafından yayınlanan güvenlik duyurusunda, CVE-2026-41940 kodlu kritik bir zafiyet tespit edilmiştir.

Bu açık, cPanel & WHM sistemlerinde kimlik doğrulama olmadan erişim (authentication bypass) sağlanmasına neden olabilir. Yani saldırganlar, kullanıcı adı ve şifreye ihtiyaç duymadan sisteme erişim elde edebilir.

 Neden Çok Kritik?

Bu güvenlik açığı, özellikle hosting firmaları için yüksek risk taşır:

• Yetkisiz cPanel / WHM erişimi
• Web siteleri ve veritabanlarının ele geçirilmesi
•  E-posta hesaplarının kontrol edilmesi
•  Sunucu yapılandırmasının değiştirilmesi
• Paylaşımlı hostinglerde yüzlerce siteyi etkileme riski

 Açığın uzaktan ve kimlik doğrulamasız kullanılabiliyor olması, tehdidi en üst seviyeye çıkarır.

 Etkilenen cPanel Sürümleri

Aşağıdaki sürümlerden daha eski versiyonlar risk altındadır:

• 11.110.0.97 öncesi
• 11.118.0.63 öncesi
• 11.126.0.54 öncesi
• 11.132.0.29 öncesi
• 11.134.0.20 öncesi
• 11.136.0.5 öncesi

 Çözüm: Hemen Güncelleyin

cPanel, bu açık için güvenlik güncellemesini yayınlamıştır. Sistemlerinizi aşağıdaki sürümlere yükseltmeniz gerekir:

• 11.110.0.97
• 11.118.0.63
• 11.126.0.54
• 11.130.0.18
• 11.132.0.29
• 11.134.0.20
• 11.136.0.5

 Güncelleme Komutu

/scripts/upcp --force

Uzmansoft Olarak Aldığımız Önlemler

Uzmansoft olarak müşterilerimizin güvenliği için:

•  Tüm sunucularımız güncellenmiştir
•  Güvenlik duvarı kuralları optimize edilmiştir
•  Şüpheli erişimler anlık izlenmektedir
• Ek koruma katmanları aktif edilmiştir
•  Sistem logları sürekli analiz edilmektedir

 Tüm müşterilerimiz güvenli altyapı üzerinde hizmet almaya devam etmektedir.

 Ek Güvenlik Önerileri (Hosting Sahipleri İçin)

•  cPanel/WHM erişimini IP ile sınırlandırın
•  Root girişlerini kısıtlayın
•  CSF / Imunify360 gibi güvenlik çözümleri kullanın
•  Otomatik güncellemeleri aktif edin
• Günlük log kontrolleri yapın

 Sonuç

CVE-2026-41940, son yılların en kritik cPanel açıklarından biridir.

 Eğer güncelleme yapılmazsa, sunucular tamamen ele geçirilebilir.

Bu nedenle acil aksiyon alınması zorunludur.

cPanel Resmi Güvenlik Duyurusu:
https://support.cpanel.net/hc/en-us/articles/40073787579671-Security-CVE-2026-41940-cPanel-WHM-WP2-Security-Update-04-28-2026