CVE-2026-67401

CVE-2026-67401 cPanel EmailTrack의 SQL 인젝션. 메일 권한이 있는 인증된 cPanel 사용자가 SQLite ATTACH DATABASE를 통해 루트 권한으로 임의 파일을 작성합니다. 루트 권한 획득까지 단 한 번의 요청만 필요합니다. 실제 대상에서 테스트하지 않았으며, 코드는 공개 정보와 기본적인 diff 비교만으로 작성되었습니다. 연구자로서 직접 검증하고 PR 수정 사항을 보내 주시기 바랍니다. 2026년 9월 8일 패치 이전의 모든 cPanel/WHM 빌드에 영향을 미칩니다. 필요 조건 대상...