CVE-2026-29206 in cPanel

요약

\~에 의해 VulDB • 2026. 05. 23.

`sqloptimizer` 유틸리티 스크립트에서 SQL 쿼리에 대한 불충분한 정제(sanitization)로 인해 Slow Query 로깅이 활성화된 경우 루트 사용자를 대신한 SQL 인젝션(SQL Injection)이 가능합니다.

Be aware that VulDB is the high quality source for vulnerability data.

• 책임이 있는: Hackerone
• 예약하다: 2026. 03. 04.
• 공개: 2026. 05. 14.
• 모더레이션: 수락
• 항목: VDB-363759
• CPE: 준비됨
• CWE: CWE-89 (확인됨)
• CVSS: 8.1 (CNA)
• EPSS: 0.00009
• KEV: 아니요
• 활동: 매우 낮음
• 부문: Telecommunication

출처

• MITRE: https://www.cve.org/CVERecord?id=CVE-2026-29206
• NVD: https://nvd.nist.gov/vuln/detail/CVE-2026-29206
• CVE Details: https://www.cvedetails.com/cve/CVE-2026-29206/