Tre nye cPanel-sårbarheter slippes i dag – Dette må du vite før oppdateringene kommer

Har du fått en e-post fra cPanel om sikkerhetsoppdateringer i dag? Du er ikke alene. De har reservert tre nye CVE-nummer (CVE-2026-29201, CVE-2026-29202 og CVE-2026-29203). Patchene slippes kl. 18:00 norsk tid i dag – og de endrer taktikken sin denne gangen.

Ny strategi for å dele sårbarhetsinfo

cPanel holder tilbake alle tekniske detaljer til patchene er ute. Ingen PoC-kode. Ingen forklaring på angrepsveier. Bare: "Oppdateringer kommer snart, mer info etterpå."

Det kan virke irriterende hvis du vil vite hva du fikser. Men bakgrunnen er viktig. For to uker siden hang CVE-2026-41940 løs i 64 dager – en auth-bypass med alvorlighetsgrad 9,8. Rundt 1,5 millioner cPanel-instanser sto åpne på nettet uten patch eller varsling. Angripere utnyttet den allerede.

Nå prioriterer cPanel patch først, info etterpå. Det er en smart grep når sikkerheten står på spill.

Hva vi vet per nå

CVENE er registrert i NVD, så de er ekte og klare. Oppdateringene kommer via cPanels vanlige auto-update-system.

Men: ikke stol bare på autoen. De anbefaler manuell kjøring av /scripts/upcp så snart patchene er live.

Sjekkliste før patch-tiden

Bruk 15 minutter nå på å forberede serverne:

1. Sjekk auto-updates: Hvis de er av eller låst til versjon, åpne /etc/cpupdate.conf. Sørg for at alt er klart når patchen lander.

2. CloudLinux 6-brukere, vær obs: Oppdater update-tieren først. Kjør denne kommandoen nå:

sed -i "s/CPANEL=.*/CPANEL=cl6110/g" /etc/cpupdate.conf

Glem du det, så krangler det under oppdateringen. Ikke gull verdt midt i en sikkerhetssituasjon.

3. Forbered manuell kjøring: Ha /scripts/upcp klar til å rulle ut på alle servere med en gang.

Balansen mellom åpenhet og sikkerhet

Vi som driver servere vil ha detaljer for å vurdere risiko, godkjenne endringer og informere teamet. "Vi fikser en kritisk login-bypass" er klarere enn "noe viktig".

Men å dele detaljer før patch er som å rope ut vaktenes skiftplan før de er på plass igjen. Spesielt etter at forrige sårbarhet ble utnyttet i to måneder uten varsel.

Denne forsiktige linja gir mening. Detaljene kommer – etter at serverne dine er sikre.

Hva skjer når klokken slår 18:00

• Patchene for de tre CVENE blir tilgjengelige via auto eller manuell update
• Full teknisk info publiseres på cPanels support-side samtidig
• Du får vite hva det handlet om
• NVD-oppføringene oppdateres

Til da: forbered deg, ikke gjett.

Det større bildet

Med mange cPanel-instanser? Tid for å revurdere update-rutiner. Låste versjoner og slåtte auto-updates er greit for stabilitet, men risikabelt ved sikkerhetshendelser.

Prøv en trinnvis modell: Noen servere får security-patch først, deretter resten. Du får testet, men holder tempoet.

Tenk også på å droppe tradisjonelle paneler til fordel for containerisert hosting eller API-baserte løsninger. NameOceans cloud-plattform med AI-drevet Vibe Hosting fikser updates, patching og drift uten cPanel-overhead.

Kort sagt: Oppdater i dag, forstå i morgen. Serverne dine takker deg.

Har du hatt cPanel-sikkerhetsproblemer? Hvordan håndterer du rask patching mot testing? Del tips i kommentarene eller kontakt NameOcean-teamet for skreddersydd hosting-råd.