cPanel曝CVSS 9.4高危漏洞：普通账号可提权至数据库管理员
cPanel修复了严重漏洞CVE-2026-58048（CVSS 9.4），允许认证用户以数据库root权限执行SQL，甚至可能危及操作系统。本文分析漏洞成因、受影响版本、攻击路径及缓解建议，涵盖cPanel & WHM和WP Squared。立即升级修复版本或临时撤销MySQL功能以降低风险。
🔓 Critical 漏洞利用
cPanel修复了一个被标记为CVE-2026-58048的严重权限提升漏洞，CVSS评分高达9.4。任何拥有MySQL/MariaDB数据库功能访问权限的普通认证用户，均可利用该漏洞在数据库root上下文执行任意SQL命令，并有可能进一步扩展至操作系统级入侵。漏洞源于cPanel重命名数据库时未能正确保留SQL模式，目前官方已发布修复版本。
来源：Security Affairs | 2026-08-04 | 原文链接
🔍 关键发现
- cPanel漏洞CVE-2026-58048允许认证用户以数据库管理员身份执行任意SQL命令，CVSS评分为9.4。
- 漏洞根本原因在于cPanel重命名数据库过程未正确保留SQL模式，导致权限校验被绕过。
- 影响所有受支持的cPanel & WHM版本及WP Squared；未修补时可通过撤销MySQL功能临时缓解。
⚔️ 攻击链分析
1. 攻击者获取一个具备MySQL/MariaDB数据库功能访问权限的合法cPanel账号；2. 利用cPanel数据库重命名功能触发SQL模式错误；3. 以root权限执行任意SQL命令；4. 在特定操作系统和数据库配置下，进一步尝试操作系统级入侵。
🚩 失陷指标 (IOC)
暂无公开IOC
🛡️ 缓解建议
- ✅ 立即升级至修复版本：11.110.0.137、11.118.0.71、11.126.0.78、11.134.0.48、11.136.0.32或WP Squared 138.1.6。
- ✅ 暂时撤销cPanel用户的MySQL功能，阻止新建/删除数据库，同时保持现有数据库正常运行。
- ✅ 审慎评估Team User子账号是否具备数据库功能权限，避免过度授权；必要时联系cPanel支持核实影响范围。
涉及漏洞：[]
⚠️ 本文仅供安全研究与学习，IOC 信息请勿用于非法目的。
🤖 常见问题解答（FAQ）
❓ 该漏洞是否已被在野利用？
截至2026年8月4日，美国CISA未观察到实际利用，且评估该漏洞不可自动化，但技术影响评为“完全”级别。
❓ 管理员如何检测潜在利用行为？
重点审计数据库重命名记录、非管理员账号执行的高权限SQL语句、以及异常SQL mode变更。综合数据库与cPanel日志进行交叉分析。
❓ Team User子账号能否触发该漏洞？
cPanel公告未明确说明，若子账号拥有数据库功能访问权限，理论上可能属于“认证账号持有者”。建议直接联系cPanel官方确认。