Tre cPanel-sårbarheter släpps idag – Så här förbereder du dig i förväg

Har du fått ett säkerhetsmeddelande från cPanel i inkorgen idag? Du är inte ensam. De har reserverat tre nya CVE-nummer (CVE-2026-29201, CVE-2026-29202 och CVE-2026-29203). Patcharna kommer klockan 18:00 svensk tid. Och den här gången håller de tillbaka detaljerna tills fixen är ute.

Ny taktik mot sårbarhetsläckor

cPanel delar inte med sig av tekniska specifikationer förrän patchen är live. Inga exploit-koder. Inga beskrivningar av hur attacken går till. Bara: "Uppdatera först, läs mer sen."

Det kan kännas irriterande om du vill veta exakt vad du skyddar mot. Men tänk på bakgrunden. För två veckor sen hängde CVE-2026-41940 löst i 64 dagar. Ett auth-bypass med severity 9.8. 1,5 miljoner exponerade cPanel-instanser var sårbara utan varning. Hackare utnyttjade det redan.

Nu prioriterar cPanel fixen framför info. Smart drag med tanke på riskerna.

Vad vi vet just nu

CVE-numren finns i NVD, så de är officiella. Patcharna sprids via cPanels vanliga auto-update.

Viktigt: Skippa väntan på automatiken. Kör manuellt med /scripts/upcp så fort det går.

Checklista innan patchen landar

Avsätt 15 minuter nu:

1. Kontrollera auto-updates: Om de är avstängda eller fast på version, kolla /etc/cpupdate.conf. Undvik gamla inställningar som blockerar.

2. CloudLinux 6-användare – obligatoriskt: Uppdatera tier innan du patchar. Kör det här först:

sed -i "s/CPANEL=.*/CPANEL=cl6110/g" /etc/cpupdate.conf

Glöm det, så kraschar uppdateringen. Kaos mitt i krisen.

3. Förbered manual update: Ha /scripts/upcp redo. Rulla ut på alla servrar snabbt.

Balans mellan öppenhet och säkerhet

Vi som driver servrar vill ha detaljer för riskbedömning och godkännande. "Vi fixar ett kritiskt auth-hole" väger tyngre än "något viktigt".

Men att släppa info utan patch är som att dela ut nycklarna innan låsen bytts. Särskilt efter förra exploit-kaoset som pågick i två månader.

Detaljerna kommer – efter att dina servrar är säkra.

När patchen droppar

Klockan 18:00 svensk tid:

• Patcharna blir tillgängliga för auto eller manual
• Full info publiceras på cPanels supportsida
• NVD uppdateras komplett
• Du vet vad du fixat (och varför)

Förbered dig istället för att gissa.

Lärdomen för din setup

Hantera du flera cPanel-servrar? Granska dina update-regler. Fastade versioner ger stabilitet, men blir farliga vid säkerhetshål.

Testa en stegvis rollout: Säkerhetspatcha en liten grupp först. Sen resten. Ger insyn utan att sakta ner.

Fundera på att skippa control panels helt. Byt till container eller API-baserat. NameOceans cloud-plattform med AI-driven Vibe Hosting sköter updates, säkerhet och infra utan cPanel-krångel.

Kort sagt: Uppdatera idag. Förstå imorgon. Dina servrar sover bättre.

Har du drabbats av cPanel-säkerhetshål? Hur väger du snabba patchar mot testning? Dela i kommentarerna eller kontakta NameOcean för skräddarsydd hosting-rådgivning.