🚨 Alerta crítica: Se ha publicado CVE-2026-58048, una vulnerabilidad de escalada de privilegios en cPanel que afecta a múltiples versiones. Con una puntuación CVSS de 9.4, permite a un atacante autenticado ejecutar sentencias SQL en el contexto de root al renombrar bases de datos. Se recomienda aplicar la actualización proporcionada por el fabricante de forma urgente.
Índice
- Resumen ejecutivo
- Qué es la vulnerabilidad
- Productos y versiones vulnerables
- Impacto y riesgo
- Estado de explotación conocida
- Indicadores de compromiso (IOC)
- Cómo comprobar si estás afectado
- Mitigación y actualización
- Checklist para administradores
- Preguntas frecuentes
- Fuentes oficiales
Resumen ejecutivo
| Campo | Valor |
|---|---|
| CVE | CVE-2026-58048 |
| Fabricante | WebPros (cPanel) |
| Producto | cPanel y WP Squared |
| Fecha de publicación | 31 de julio de 2026 |
| Severidad | CRÍTICA |
| CVSS | 9.4 (CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H) |
| Puntuación de prioridad | 195 |
| Acción recomendada | Revisar el aviso oficial del fabricante y aplicar la actualización o mitigación publicada. |
Qué es la vulnerabilidad
CVE-2026-58048 es una vulnerabilidad de tipo SQL Injection (CWE-89) que afecta al panel de control de hosting cPanel. El fallo reside en una incorrecta preservación del modo SQL cuando se renombran bases de datos. Esto permite que un atacante con privilegios limitados (usuario autenticado) ejecute comandos SQL arbitrarios en el contexto de root, logrando una escalada de privilegios completa.
La vulnerabilidad fue reportada por WebPros, el desarrollador de cPanel, y ha sido clasificada como crítica con una puntuación CVSS de 9.4. El vector de ataque es remoto, de baja complejidad y no requiere interacción del usuario, lo que la hace especialmente peligrosa en entornos de hosting compartido.
Productos y versiones vulnerables
Según las fuentes oficiales, las siguientes versiones de cPanel y WP Squared están afectadas:
| Producto | Versión afectada | Versión corregida (si se conoce) |
|---|---|---|
| cPanel | 11.110.0.137 y anteriores | No publicado por las fuentes consultadas |
| cPanel | 11.126.0.78 y anteriores | No publicado por las fuentes consultadas |
| cPanel | 11.134.0.48 y anteriores | No publicado por las fuentes consultadas |
| cPanel | 11.136.0.32 y anteriores | No publicado por las fuentes consultadas |
| cPanel | 11.137.9999.99 y anteriores | No publicado por las fuentes consultadas |
| cPanel | 11.118.0.71 y anteriores | No publicado por las fuentes consultadas |
| WP Squared | 11.138.1.6 y anteriores | No publicado por las fuentes consultadas |
Nota: Las versiones exactas corregidas no han sido publicadas por las fuentes consultadas. Se recomienda consultar el changelog oficial de cPanel.
Impacto y riesgo
El impacto de CVE-2026-58048 es muy alto. Un atacante que explote esta vulnerabilidad puede:
- Ejecutar consultas SQL arbitrarias con privilegios de root en el servidor de bases de datos.
- Leer, modificar o eliminar cualquier base de datos del sistema.
- Comprometer la confidencialidad, integridad y disponibilidad de los datos alojados.
- Escalar privilegios dentro del panel de control y potencialmente acceder a otros servicios del servidor.
Dado que el ataque puede realizarse de forma remota y con baja complejidad, el riesgo es especialmente crítico en entornos de hosting compartido donde múltiples usuarios tienen acceso a cPanel.
Estado de explotación conocida
No se ha publicado información sobre explotación activa de CVE-2026-58048 en las fuentes consultadas. La selección de esta vulnerabilidad por parte de RyzerBot se basa en su reciente publicación, su criticidad (CVSS 9.4) y su relevancia, no en evidencia de explotación en curso.
Indicadores de compromiso (IOC)
No se han extraído indicadores de compromiso estructurados de las fuentes consultadas. No deben inventarse. Si se detectan comportamientos anómalos en la base de datos o en los logs de cPanel, se recomienda realizar una auditoría forense.
Cómo comprobar si estás afectado
Para determinar si tu instalación de cPanel es vulnerable, sigue estos pasos:
- Accede al panel de administración de cPanel.
- Ve a la sección de información del sistema o utiliza el comando
/usr/local/cpanel/cpanel -V(si tienes acceso SSH) para conocer la versión instalada. - Compara la versión con la lista de versiones afectadas indicadas en la tabla anterior.
- Si tu versión es igual o anterior a alguna de las listadas, considera que estás en riesgo.
Nota: No se proporcionan comandos específicos adicionales en las fuentes oficiales. Consulta la documentación de cPanel para más detalles.
Mitigación y actualización
La acción principal es aplicar la actualización publicada por WebPros. Según el aviso oficial, se debe revisar el changelog de cPanel (versión 138) y actualizar a la versión corregida. Los enlaces a las fuentes oficiales se encuentran al final de este artículo.
Mientras se aplica la actualización, se recomienda:
- Restringir el acceso a la funcionalidad de renombrar bases de datos solo a usuarios administradores de confianza.
- Monitorizar los logs de base de datos en busca de consultas SQL inusuales.
- Mantener copias de seguridad actualizadas.
Checklist para administradores
- ☐ Identificar la versión de cPanel instalada.
- ☐ Comparar con las versiones vulnerables listadas.
- ☐ Revisar el changelog oficial de cPanel (versión 138).
- ☐ Aplicar la actualización proporcionada por el fabricante.
- ☐ Verificar que la actualización se ha aplicado correctamente.
- ☐ Revisar los logs de base de datos en busca de actividad sospechosa.
- ☐ Restringir permisos de renombrado de bases de datos si es posible.
- ☐ Notificar a los usuarios del servicio sobre el riesgo potencial.
Preguntas frecuentes
¿Qué es CVE-2026-58048?
Es una vulnerabilidad crítica en cPanel que permite ejecutar comandos SQL con privilegios de root al renombrar bases de datos.
¿Qué versiones están afectadas?
Múltiples versiones de cPanel y WP Squared, incluyendo 11.110.0.137, 11.126.0.78, 11.134.0.48, 11.136.0.32, 11.137.9999.99, 11.118.0.71 y 11.138.1.6.
¿Cómo se explota?
Un atacante autenticado puede renombrar una base de datos de forma maliciosa para inyectar código SQL que se ejecuta con privilegios de root.
¿Hay parche disponible?
Sí, WebPros ha publicado una actualización. Se recomienda revisar el changelog de cPanel versión 138.
¿Debo preocuparme si uso un hosting compartido?
Sí, especialmente si el proveedor utiliza cPanel. Contacta con tu proveedor de hosting para confirmar que han aplicado la actualización.
¿Dónde puedo encontrar más información?
En las fuentes oficiales listadas a continuación.