Kabar buruk bagi kamu pengguna aplikasi management cPanel WHM yang ditengarai ada bug ketika user melakukan akses ke dalam database MySQL (sudah terauthentifikasi login ke dalam cPanel) disinyalir dapat melakukan perintah database dengan otoritas penuh seperti hanya menggunakan user โrootโ. Hal ini tergantung dari sistem operasi yang digunakan dimana efek dari celah keamanan ini bervariasi. Hal ini dilaporkan oleh cPanel DATABASE Priviledge Escalation (CVE-2026-58048) yang secara resmi mengumumkan semua versi cPanel WHM mendapati bug ini.
Jika kamu menggunakan aplikasi manajemen server cPanel WHM maka sebaiknya segera melakukan update dengan perintah โ/scripts/upcp atau /scripts/upcp โforceโ untuk mendapatkan versi terakhir dari cPanel WHM.
Berikut ini adalah versi cPanel yang sudah dipatch sehingga terbebas dari bug cPanel DATABASE Priviledge Escalation (CVE-2026-58048)
11.110.0.137
11.118.0.71
11.126.0.78
11.134.0.48
11.136.0.32
138.1.6 ( WP2 )
Jika kamu tidak bisa segera melakukan patch pada aplikasi cPanel WHM, maka sementara kamu bisa menonaktifkan fitur akses MySQL pada end user dengan memanfaatkan fitur โfeaturesโ pada end user dan menghilangkan akses pada database yang ada.
