CVE-2026-41940 Bypass de autenticación en el flujo de login de cPanel y WHM

Qué es CVE-2026-41940

cPanel y WHM en versiones posteriores a 11.40 contienen una vulnerabilidad de bypass de autenticación en el flujo de login que permite a atacantes remotos no autenticados obtener acceso no autorizado al panel de control.

Productos y versiones afectadas

• WebPros cPanel

  • desde 11.40.0.0 hasta antes de 11.86.0.41
  • desde 11.88.0.0 hasta antes de 11.94.0.28
  • desde 11.96.0.0 hasta antes de 11.102.0.39
  • desde 11.104.0.0 hasta antes de 11.110.0.97
  • desde 11.112.0.0 hasta antes de 11.118.0.63
  • desde 11.120.0.0 hasta antes de 11.124.0.35
  • desde 11.126.0.0 hasta antes de 11.126.0.54
  • desde 11.128.0.0 hasta antes de 11.130.0.19
  • desde 11.132.0.0 hasta antes de 11.132.0.29
  • desde 11.134.0.0 hasta antes de 11.134.0.20
  • desde 11.136.0.0 hasta antes de 11.136.0.5

• WebPros WP Squared

  • hasta antes de 11.136.1.7

• WebPros WHM

  • desde 11.40.0.0 hasta antes de 11.86.0.41
  • desde 11.88.0.0 hasta antes de 11.94.0.28
  • desde 11.96.0.0 hasta antes de 11.102.0.39
  • desde 11.104.0.0 hasta antes de 11.110.0.97
  • desde 11.112.0.0 hasta antes de 11.118.0.63
  • desde 11.120.0.0 hasta antes de 11.124.0.35
  • desde 11.126.0.0 hasta antes de 11.126.0.54
  • desde 11.128.0.0 hasta antes de 11.130.0.19
  • desde 11.132.0.0 hasta antes de 11.132.0.29
  • desde 11.134.0.0 hasta antes de 11.134.0.20
  • desde 11.136.0.0 hasta antes de 11.136.0.5

Qué hacer

1. Verificá si usás cPanel y en qué versión: el rango afectado figura arriba.
2. Actualizá a la versión corregida que indique el fabricante en su aviso (ver referencias) o aplicá la mitigación que publique.
3. Priorizá la corrección: ya se usa en ataques reales, así que el riesgo de ataque es alto.
4. Revisá registros y accesos de los sistemas expuestos para descartar que se haya aprovechado antes de corregir.

Exploits y pruebas de concepto públicas

Código publicado por terceros. Puede ser malicioso: revisalo solo en un entorno aislado.

• sakidekin/CVE-2026-41940-PoC ↗cPanel & WHM Authentication Bypass via CVE-2026-41940 explotationPUBLICADO 11 OCT · 22:54

Calculadora CVSS

Abrir la calculadora completa →

Descripción original

cPanel and WHM versions after 11.40 contain an authentication bypass vulnerability in the login flow that allows unauthenticated remote attackers to gain unauthorized access to the control panel.

Referencias

• support.cpanel.net/hc/en-us/articles/40073787579671-cPanel-WHM-Security-Update-04-28-2026VENDOR-ADVISORY · PATCH
• docs.cpanel.net/release-notes/release-notesRELEASE-NOTES
• docs.wpsquared.com/changelogs/versions/changelog/#13617RELEASE-NOTES
• www.namecheap.com/status-updates/ongoing-critical-security-vulnerability-in-cpanel-april-…THIRD-PARTY-ADVISORY
• www.vulncheck.com/advisories/cpanel-and-whm-authentication-bypass-via-login-flowTHIRD-PARTY-ADVISORY
• github.com/watchtowrlabs/watchTowr-vs-cPanel-WHM-AuthBypass-to-RCE.pyEXPLOIT
• www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2026-41940GOVERNMENT-RESOURCE
• www.bleepingcomputer.com/news/security/critrical-cpanel-flaw-mass-exploited-in-sorry-rans…
• labs.watchtowr.com/the-internet-is-falling-down-falling-down-falling-down-cpanel-whm-auth…

Historial de la alerta

1. 11 OCT · 22:54EXPLOIT PÚBLICO Se publicó el repositorio sakidekin/CVE-2026-41940-PoC.

CÓMO SE HIZOResumen traducido automáticamente al español a partir de la descripción original. Ante dudas, la descripción original y las referencias del fabricante son la fuente de verdad. Cómo funciona.