Die Kundenbenachrichtigung enthält keinen CVSS-Wert. The Hacker News prüfte am 28. August 2026 den Datenbestand des CVE-Programms und stellte fest, dass zu CVE-2026-65643 bislang kein Eintrag veröffentlicht wurde. Die Einträge zu CVE-2026-58048 und CVE-2026-58047 – zwei am 31. Juli offengelegten cPanel-Schwachstellen – waren zum Zeitpunkt der Prüfung dagegen vorhanden.
Offen bleiben auch Fragen zum Betroffenheitsumfang: In der Juli-Meldung zu einer Exim-Schwachstelle hatte cPanel darauf hingewiesen, dass diese eine Rechteausweitung aus Team-User-Unterkonten ermöglichen könne. Die aktuelle Mitteilung äußert sich nicht dazu, ob ein Team-User-Unterkonto mit Berechtigung für geparkte und Addon-Domains ebenfalls in Frage kommt. Zudem hatte cPanel im Juli drei Schwachstellen behoben; die dort genannten Builds betrafen die Zweige 11.118 und 11.126. Ob diese weiterhin unterstützt werden, hat das Unternehmen nicht erklärt.
Eine Übergangsmaßnahme nennt die Benachrichtigung nicht, ebenso wenig ein Verfahren, mit dem Administratoren feststellen könnten, ob ihr Server bereits kompromittiert wurde. In der Vergangenheit ging cPanel hier weiter: In einer Empfehlung zu Phusion Passenger vom 14. August 2026 lieferte das Unternehmen einen Befehl mit, um das Apache-Fehlerprotokoll per grep auf Spuren einer Ausnutzung zu durchsuchen. Betroffen seien dabei keine Standardinstallationen, sondern nur Server, auf denen ein verwundbares Passenger-Paket installiert wurde.
Plesk, das WebPros neben cPanel entwickelt, aktualisierte seine Empfehlung zu derselben Passenger-Schwachstelle am 14. August 2026 um eine fünfteilige Prüfliste zur Erkennung einer vorangegangenen Kompromittierung. Sie beginnt mit unerwarteten Einträgen in /etc/ld.so.preload. “Ein Patch schließt die Schwachstelle für die Zukunft, macht aber nicht rückgängig, was ein Angreifer möglicherweise bereits getan hat”, so Plesk. Phusion, Entwickler von Passenger, veröffentlichte am 18. August 2026 mit Passenger 6.2.0 einen Fix für eine Schwachstelle in der Watchdog-API, die keine CVE-Kennung besitzt. “Wir haben eine Ausnutzung dieser Schwachstelle in freier Wildbahn bei einem Shared-Hosting-Anbieter beobachtet”, teilte Phusion mit.
Im Katalog bekannter ausgenutzter Schwachstellen (KEV) der US-Behörde CISA taucht CVE-2026-65643 in der am 27. August 2026 veröffentlichten Fassung nicht auf. Wohl aber führt der Katalog bereits zwei Lücken in einem cPanel-Plugin: CVE-2026-48172, eine Rechteausweitung im LiteSpeed-cPanel-Plugin, wurde am 26. Mai 2026 aufgenommen – laut CISA kann sie von jedem cPanel-Benutzerkonto ausgenutzt werden, um beliebige Skripte mit Root-Rechten auszuführen. Am 15. Juni 2026 folgte CVE-2026-54420, eine Symlink-Schwachstelle im selben Plugin, die Shared-Hosting-Server mit CloudLinux oder CageFS betrifft, sofern ein Benutzer über FTP- oder Web-Shell-Zugang verfügt. Ebenfalls gelistet ist CVE-2026-41940, eine im April gepatchte Authentifizierungsumgehung, deren Einsatz in Ransomware-Kampagnen bekannt ist.