Tre nye cPanel-sårbarheder rammer i dag – Sådan forbereder du dig

Mange hosting-udbydere startede dagen med en cPanel-sikkerhedsadvarsel. De har udsendt tre nye CVE-numre: CVE-2026-29201, CVE-2026-29202 og CVE-2026-29203. Patchene lander kl. 18:00 dansk tid. Og de gør det anderledes denne gang.

Ny tilgang til sårbarhedsadvarsler

cPanel holder alle tekniske detaljer hemmelige, indtil patchene er ude. Ingen info om udnyttelse eller angrebsveje. Kun besked om, at opdateringen kommer.

Det kan virke irriterende, hvis du vil vide, hvad du retter. Men husk for nylig: CVE-2026-41940 – en auth-bypass med score 9,8 – hang uden patch i 64 dage. 1,5 millioner cPanel-instanser var blottet uden varsel. Angribere udnyttede den allerede.

Nu prioriterer cPanel patch først, detaljer bagefter. Det er en smart strategi.

Hvad du skal vide nu

CVE'erne er registreret i NVD. Patchene udrulles via cPanels automatiske system. Men vent ikke på det.

Kør manuel opdatering med /scripts/upcp, så snart de er tilgængelige, anbefaler cPanel.

Tjekliste før patch-tidspunktet

Brug 15 minutter på at forberede:

1. Auto-updates aktive? Tjek /etc/cpupdate.conf, hvis de er slået fra eller fastlåst. Opdater konfig nu.

2. CloudLinux 6-brugere: Skift update-tier først med denne kommando:

sed -i "s/CPANEL=.*/CPANEL=cl6110/g" /etc/cpupdate.conf

Ellers krasher installationen.

3. Forbered kommandoen: Hold /scripts/upcp klar til hurtig udrulning på alle servere.

Balancen mellem åbenhed og sikkerhed

Du vil gerne vide præcis, hvad du patcher – til risikovurdering og godkendelser. "Vi retter en kritisk login-fejl" siger mere end "noget vigtigt".

Men detaljer før patch er som at dele vagtplaner offentligt. Sidste gang tog det to måneder, før sårbarheden blev håndteret. Denne forsigtighed er fornuftig. Detaljerne kommer – efter dine servere er sikre.

Hvad sker kl. 18:00?

• Patchene frigives til auto- eller manuel install.
• Tekniske detaljer offentliggøres på cPanels supportside.
• NVD opdateres fuldt ud.
• Du forstår endelig, hvad du har rettet.

Fokusér på forberedelse, ikke gætteri.

Det store billede

Hvis du driver mange cPanel-servere, gennemgå dine update-rutiner. Fastlåste versioner giver stabilitet, men risici ved sikkerhedshændelser.

Prøv en staged model: Patch en lille gruppe test-servere først, rul derefter ud. Det giver kontrol uden forsinkelser.

Overvej at skifte til container-hosting eller API-baseret setup. NameOceans cloud-platform med AI-drevet Vibe Hosting håndterer updates og sikkerhed uden cPanel-krav.

Kort sagt: Patch i dag, forstå i morgen. Dine servere vinder på det.

Har du ramt cPanel-sikkerhedsproblemer? Hvordan håndterer du hurtige patches mod test? Del i kommentarerne eller kontakt NameOcean for skræddersyet hosting-råd.