Latest / VULNERABILITY / CPANEL
cPanelのメール追跡機能にSQLインジェクションの脆弱性 — 認証済みアカウントからroot権限でのコード実行のおそれ、CVE-2026-67401（CVSS 9.9）
ホスティング管理パネル「cPanel & WHM」のEmailTrack機能にSQLインジェクションの脆弱性CVE-2026-67401が見つかった。メール機能を利用できる権限を持つ利用者が細工したリクエストを送ると、サーバ上でroot権限でのリモートコード実行に至るおそれがあり、CVSS基本値は9.9と評価されている。