CVE-2026-87899

Nome do Software Vulnerável e Versões Afetadas cPanel/WHM versões 120 até 11.133.x cPanel/WHM versões 11.134.0 até 11.134.0.56 cPanel/WHM versões 11.136.0 até 11.136.0.40 cPanel/WHM versões 11.138.0 até 11.138.0.7 WP2 versões anteriores a 11.138.1.11

Description Usuários remotos autenticados podem escalar privilégios através da funcionalidade CalDAV e CardDAV. Este problema permite que um titular de conta autenticado execute código arbitrário com privilégios de root, o que pode resultar no comprometimento total do servidor.

Recommendations Atualize o cPanel/WHM para a versão 11.134.0.57 ou superior para o branch 11.134. Atualize o cPanel/WHM para a versão 11.136.0.41 ou superior para o branch 11.136. Atualize o cPanel/WHM para a versão 11.138.0.8 ou superior para o branch 11.138. Atualize o WP2 para a versão 11.138.1.11 ou superior.