CVE-2026-41940, cPanel & WHM'de bulunan, CVSS Kritikliği 10.0 seviyesinde olan bir kimlik doğrulama atlatma açığıdır. Saldırganlar, `Authorization` HTTP başlığı üzerinden CRLF enjeksiyonu yaparak oturum dosyasına istedikleri alanları yazdırabilir ve bu sayede kimlik bilgisi olmadan root yetkisiyle WHM paneline erişebilir. Nisan 2026 itibarıyla aktif olarak sömürüldüğü doğrulanmıştır ve yaklaşık 70 milyon alan adını etkilemektedir.
CVE-2026-41940 Exploit Toolu
Konu Özeti
CVE-2026-41940, cPanel & WHM'de CVSS 10.0 kritikliğinde bir kimlik doğrulama atlatma açığıdır. Saldırganlar, Authorization başlığında CRLF enjeksiyonu yaparak oturum dosyasına alanlar yazabilir ve kimlik bilgisi olmadan root yetkisiyle WHM paneline erişebilir. Nisan 2026 itibarıyla aktif olarak sömürüldüğü doğrulanmıştır ve yaklaşık 70 milyon alan adını etkilemektedir.
About Us & Legal Notice
Yasal Uyarı: spyhackerz.org, 5651 sayılı Kanun kapsamında “Yer Sağlayıcı”dır.
Sitedeki içerikler, X, Instagram ve Facebook’ta olduğu gibi, ön onay olmadan tamamen kullanıcılar tarafından paylaşılır.
Bu nedenle spyhackerz.org, kullanıcı içeriklerini veya hukuka aykırı paylaşımları izlemek, denetlemek ve araştırmakla yükümlü değildir.
Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.
Site bünyesinde herhangi bir “saldırı ekibi” bulunmamaktadır ve Türkiye’deki internet sitelerine yönelik zararlı faaliyet yürütülmez. SPYHACKERZ, üyelerin bireysel olarak gerçekleştirdiği hacking içerikli forum faaliyetlerinden sorumlu değildir. spyhackerz.org adı kullanılarak bir saldırı yapılması halinde tüm sorumluluk yalnızca ilgili üyeye aittir.