AUTOM8N WHM/cPanel-Plugin: OS Command Injection in borg_restore.cgi
Zusammenfassung
Das AUTOM8N-Plugin für WHM/cPanel bis Commit 82821f7 enthält eine OS Command Injection im Skript borg_restore.cgi. Gemäss dem öffentlichen Proof of Concept kann ein authentifizierter WHM-Benutzer Shell-Metazeichen an Formularparameter anhängen, und die eingeschleusten Befehle werden als root auf dem Hosting-Server ausgeführt. Ein öffentlicher Proof of Concept existiert, und CISA SSVC bewertet die Ausnutzung als poc und die Automatisierbarkeit als yes.
Betroffen
- AUTOM8N WHM/cPanel-Plugin bis Commit 82821f7
- Herstellerangaben zu Versionen und Details: Unbekannt.
Behoben in
Unbekannt. Es wurde keine korrigierte Version oder kein gepatchter Commit bestätigt.
Umgehung
- Keine vom Hersteller bestätigte Massnahme.
- Plugin AUTOM8N entfernen oder deaktivieren, falls es nicht benötigt wird.
- Zugriff auf WHM auf vertrauenswürdige Administratoren beschränken und Reseller- sowie Benutzerkonten überprüfen.
Ausnutzung
- Öffentlicher Proof of Concept: ja (GitHub-Repository von Amal Jafarzade, Sploitus).
- Bekannte Ausnutzung in freier Wildbahn: keine Hinweise gefunden.
- CISA KEV: nicht gelistet.
- EPSS: 0.01526 (Vulners).
Unsere Empfehlung
- Prüfen, ob das Plugin AUTOM8N auf einem WHM-Server installiert ist.
- Falls installiert und nicht benötigt, sofort entfernen.
- Falls benötigt, den Zugriff auf WHM auf vertrauenswürdige Administratoren beschränken, auf unerwartete Prozesse und Dateiänderungen achten und das Upstream-Repository auf einen korrigierten Commit nach 82821f7 prüfen.
- Server, auf denen eine Ausnutzung vermutet wird, als vollständig kompromittiert behandeln.
Öffentliche Exploits
Links zu fremden Seiten, von uns nicht geprüft – Exploit-Code kann Schadsoftware enthalten. Nur in isolierten Testumgebungen verwenden.
- Proof of Concept auf GitHub (1 Repositories)
AmalJafarzade/CVE-2026-104586
Quellen der Recherche
- CVE-2026-104586 GitHub proof of concept repository github.com
- AUTOM8N upstream repository github.com
- OpenCVE CVE-2026-104586 app.opencve.io
- PSIRT CVE-2026-104586 psirt.com
- Vulners NVD CVE-2026-104586 vulners.com
- VulDB 420674 vuldb.com
- Sploitus exploit entry sploitus.com
Recherchiert und auf Deutsch und Englisch aufbereitet von einer KI (Claude von Anthropic) auf Basis von NVD, CISA, EPSS und den genannten Quellen. Massgebend sind die Angaben des Herstellers. Recherche vom 30.10.2026 17:47.
Quellen
Der Tracker verbindet offizielle, frei nutzbare Datenquellen – laufend aktualisiert:
- NVD (NIST) – CVE, Bewertung (CVSS), betroffene Produkte
- CISA KEV – von der CISA bestätigt aktiv ausgenutzte Lücken
- CISA Vulnrichment – Einschätzung der CISA (SSVC) im offiziellen CVE-Eintrag
- FIRST EPSS – Wahrscheinlichkeit einer Ausnutzung
- Microsoft MSRC – Patch Tuesday: Lücken, Schweregrad, Updates
- PoC-in-GitHub – öffentliche Proof-of-Concept-Repositories
- Metasploit (Rapid7) – Module des Metasploit Framework
- Exploit-DB (OffSec) – Archiv öffentlicher Exploits (nur Verweise)
- Patch-Tage: offizielle Seiten der Hersteller (je Hersteller verlinkt) (Patch-Tage der Hersteller)
Dieses Angebot nutzt Daten der NVD-API, ist aber von der NVD weder unterstützt noch zertifiziert. EPSS-Daten © FIRST.org.
Betroffen? Wir helfen.
Wir prüfen, ob Ihre Systeme betroffen sind, spielen Updates ein und schliessen die Lücke – auf Wunsch auch laufend mit dem System Health Checker.