🔴 CSF'de kritik güvenlik açığı: CVE-2026-67402 ConfigServer Firewall (CSF) için yayınlanan CVE-2026-67402, MESSENGER servisinde bulunan bir güvenlik açığı nedeniyle yetkisiz kod çalıştırılmasına ve saldırganın root erişimi elde etmesine yol açabiliyor. Açık, CSF'nin MESSENGER/MESSENGERV3 bileşenini etkiliyor. MESSENGER varsayılan olarak devre dışı olsa da özelliği aktif olan sunucuların özellikle kontrol edilmesi gerekiyor. Aşağıdaki sürümler cPanel'in kendi forkuna ait olduğundan, cPanel sahipleri güncelleme yapabilirler. Etkilenen: CSF 16.30-1 ve öncesi Düzeltilen: CSF 16.31+ (bu sürüme güncelleyin) Eğer CSF güncellemeniz mümkün değilse csf.conf dan MESSENGERV3 = 0 yapın. Sonra systemctl restart csf lfd Detaylar: https://support.cpanel.net/hc/en-us/articles/43171958716439-Security-CSF-Security-Release-September-3rd-2026
Post summary
The post warns about CVE-2026-67402, a root‑escape flaw in CSF’s MESSENGER component, and recommends updating to version 16.31+ or disabling the feature via configuration to mitigate the vulnerability.