cPanel 및 WHM 로그인 흐름 인증 우회 취약점 (CVE-2026-41940) 긴급 보안 권고

1. 공식 보안 패치 적용

cPanel 공식 가이드에 따라 시스템을 최신 안전 버전으로 즉시 업데이트하십시오.

# SSH를 통해 서버에 루트 권한으로 접속 후 업데이트 스크립트 실행
/usr/local/cpanel/scripts/upcp

2. 임시 완화 조치 (패치 적용이 불가능한 경우)

공식 패치를 즉시 적용할 수 없는 환경에서는 방화벽(iptables, firewalld 등)을 사용하여 cPanel 및 WHM 관리 포트에 대한 외부 접근을 신뢰할 수 있는 IP 대역으로만 제한하십시오.

• 차단 대상 포트:
• cPanel: 2082 (HTTP), 2083 (HTTPS)
• WHM: 2086 (HTTP), 2087 (HTTPS)

firewalld 설정 예시:

# 특정 신뢰할 수 있는 IP(예: 192.168.1.100)에 대해서만 WHM 포트 허용
firewall-cmd --permanent --zone=public --remove-port=2087/tcp
firewall-cmd --permanent --zone=trusted --add-source=192.168.1.100
firewall-cmd --permanent --zone=trusted --add-port=2087/tcp
firewall-cmd --reload

본 취약점(CVE-2026-41940)은 웹 호스팅 제어판 솔루션인 cPanel 및 WHM의 로그인 인증 흐름(Login Flow)에서 발생하는 심각한 인증 우회 취약점입니다. 적절한 인증 메커니즘 누락(CWE-306)으로 인해, 공격자는 특수하게 조작된 HTTP 요청을 전송하여 인증 단계를 완전히 건너뛰고 유효한 세션을 획득할 수 있습니다.

이 취약점은 CVSS 3.1 기준 최고 위험도인 9.8 (Critical)을 기록하였으며, 공격에 특별한 권한이나 사용자 상호작용이 필요하지 않아 자동화된 스캐너 및 봇넷을 통한 무차별적인 대규모 공격에 악용될 가능성이 매우 높습니다. 특히 CISA KEV(Known Exploited Vulnerabilities) 목록에 등재되어 실제 야생(In-the-Wild)에서 적극적으로 악용되고 있음이 확인되었으며, EPSS 점수가 0.94(94%)에 달해 즉각적인 조치가 요구됩니다.