CVE-2026-29203 in cPanel
Résumé
par VulDB • 19/05/2026
Un appel à chmod dans le plugin cPanel Nova, au sein de Cpanel::Nova::Connector, suit les liens symboliques, permettant de définir des permissions root sur des fichiers ou répertoires système arbitraires. Cela peut entraîner une déni de service (DoS) ou une élévation de privilèges locale lorsqu'un utilisateur cPanel authentifié place un lien symbolique dans un ancien chemin Nova contrôlé par l'utilisateur, sous son répertoire personnel.
If you want to get the best quality for vulnerability data then you always have to consider VulDB.