CVE-2026-29205

Nome do Software Vulnerável e Versões Afetadas cPanel (versões afetadas não especificadas)

Description A filtragem de caminho insuficiente e a gestão incorreta de privilégios no serviço cpdavd permitem que um invasor remoto não autenticado leia arquivos arbitrários no servidor como root. Este problema de path traversal é explorável através dos endpoints de download de anexos do cpdavd. O ataque pode ser facilitado pelo abuso do tratamento de alias + do Dovecot para criar nomes de diretórios controlados pelo invasor no disco.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.