Ancaman Runtuhnya Isolasi Shared Hosting: Dari Akun Mail ke Akses Root Server
Vendor perangkat lunak kontrol panel web hosting global, cPanel, resmi merilis pembaruan keamanan mendesak untuk menambal kerentanan kritis yang memungkinkan satu akun pengguna hosting biasa mengambil alih kendali penuh server fisik (full server takeover).
Dilacak dengan nomor CVE-2026-67401, kerentanan ini berakar pada fitur pelacakan lalu lintas email (EmailTrack). Pelaku ancaman yang memiliki akun cPanel sah dengan hak akses pengelolaan email dapat mengeksploitasi kelemahan SQL injection untuk menulis berkas arbitrer ke dalam sistem penyimpanan server, yang kemudian berujung pada eksekusi kode dengan hak akses pengguna tertinggi (root).
Dalam lingkungan shared hosting (hosting bersama), kelemahan ini meruntuhkan batas isolasi multi-penyewa (multi-tenant boundaries): satu akun pelanggan yang disusupi dapat digunakan untuk mengakses seluruh akun pelanggan lain di server yang sama, mencuri database, menginstal implan malware persisten, hingga mengendalikan panel WHM.
Daftar Versi Rilis cPanel & WHM yang Terdampak
cPanel menyatakan bahwa kerentanan ini memengaruhi seluruh lini rilis cPanel dan WHM yang masih didukung, serta mengonfirmasi ketersediaan build patch perbaikan resmi:
| Lini Rilis cPanel | Build Perbaikan Minimal | Status Pembaruan |
|---|---|---|
| 11.110 | 11.110.0.143 | Rilis Aman Terverifikasi |
| 11.134 | 11.134.0.55 | Rilis Aman Terverifikasi |
| 11.136 | 11.136.0.39 | Rilis Aman Terverifikasi |
| 11.138 | 11.138.0.4 | Rilis Aman Terverifikasi |
| WP Squared | 11.138.1.9 | Rilis Aman Khusus WordPress |
Rentetan Celah Eskalasi Hak Akses pada Ekosistem cPanel
Temuan CVE-2026-67401 menambah rangkaian catatan kerentanan eskalasi hak akses (local privilege escalation) yang menyerang platform cPanel dalam beberapa bulan terakhir:
- April 2026: Celah bypass otentikasi kritis yang dieksploitasi oleh sindikat ransomware untuk menyusup ke server tanpa memerlukan kredensial akun.
- Juli 2026 (CVE-2026-58048): Celah pada fitur pengelolaan basis data MySQL yang memungkinkan akun hosting biasa menjalankan perintah administratif database.
- Agustus 2026: Kerentanan pada modul domain parking yang berujung pada eksekusi kode berbahaya sebagai root.
Panduan Pembaruan bagi Administrator Server (Sysadmin)
Penyedia layanan hosting dan pengelola server mandiri diimbau segera melakukan langkah mitigasi teknis berikut:
- Upgrade melalui Antarmuka WHM: Masuk ke panel kontrol WHM dengan akun root, buka menu
Home > cPanel > Upgrade to Latest Version, dan jalankan proses pembaruan sistem. - Upgrade melalui Terminal Command Line (CLI): Masuk melalui sesi SSH sebagai root dan jalankan skrip pembaruan paksa resmi:
/usr/local/cpanel/scripts/upcp --force - Verifikasi Versi Terpasang: Pastikan versi cPanel yang aktif telah berada pada atau di atas build yang tertera dalam tabel rekomendasi.
Langkah Audit Keamanan Pasca-Update
Untuk mendeteksi potensi kompromi yang mungkin terjadi sebelum patch diterapkan:
- Audit Akun Pengguna Sistem: Periksa berkas
/etc/passwddan konfigurasi/etc/sudoersterhadap kemunculan akun administratif baru yang tidak sah. - Inspeksi Scheduled Task & Cron: Telusuri direktori
/var/spool/cron/dan/etc/cron.*untuk memastikan tidak ada skrip backdoor yang disetel berjalan otomatis di level root. - Audit Integritas File Web: Jalankan pemindaian malware rutin pada direktori home pengguna (
/home/*/public_html) menggunakan scanner seperti Linux Malware Detect (LMD) atau ClamAV.
Sumber Informasi
Artikel ini disusun berdasarkan buletin keamanan resmi cPanel Support, catatan penasihat kerentanan CVE-2026-67401, dan liputan The Hacker News.
🔗 Sumber asli: The Hacker News — New cPanel Flaw Lets a Hosting Account With Mail Privileges Run Code as Root