https://blog.kalfaoglu.net/tr/tags/zafiyet/Recent content in Zafiyet on kalfaoglu.netHugotrThu, 03 Sep 2026 00:00:00 +0000https://blog.kalfaoglu.net/tr/posts/2026-09-03-cpanel-cve-2026-65643-domain-parking-tr/Thu, 03 Sep 2026 00:00:00 +0000https://blog.kalfaoglu.net/tr/posts/2026-09-03-cpanel-cve-2026-65643-domain-parking-tr/<p>27 Ağustos 2026&rsquo;da cPanel, plansız bir güvenlik güncellemesi yayımladı ve müşterilerine bir bildirim gönderdi. Büyük ihtimalle çoğu kişi bunu gözden kaçırdı. Kaçırmamalıydı. CVE-2026-65643 olarak takip edilen bu açık, park edilmiş ya da addon domain ekleme yetkisine sahip herhangi bir cPanel hesabının sunucuya rastgele dosya yazmasına olanak tanıyor. Pratikte bu, root seviyesinde kod çalıştırmaya kapı açıyor.</p> <p>Bu, çok aşamalı bir yetki yükseltme zinciri değil. Sıradan bir hosting müşterisinin sunucuya tamamen sahip olabilmesi.</p>