VulnCheck 公開 CWP2Shell 漏洞鏈：舊版 Control Web Panel 可被接管至 root

情報摘要

VulnCheck 於 11 月 3 日公開 Control Web Panel 十項漏洞的研究，描述未登入存取用戶面板再提升至 root 的漏洞鏈。研究指出 1.12 之前可在知道有效帳戶名稱時未經認證取得 root，1.29 之前仍可能由託管帳戶提升至 root，建議升級至 1.29 或更新版本。

研究描述用戶面板的認證流程與模組載入問題可串連，取得託管帳戶層級的執行能力，再利用本機 root 權限 user API 的缺陷提升權限。未經認證的完整鏈仍有有效帳戶名稱等前提，並非任何版本、任何面板入口均有相同風險。

十項識別碼為 CVE-2026-73695、CVE-2026-73696、CVE-2026-73697、CVE-2026-77876、CVE-2026-77877、CVE-2026-77878、CVE-2026-77879、CVE-2026-77880、CVE-2026-77881 及 CVE-2026-104080。以 CVE-2026-73695 為例，CNA 記錄指本地 PHP 檔案引入問題影響 webpanel_version 1.16 之前；它的範圍與整條未認證漏洞鏈的 1.12 分界不同。

VulnCheck 指修補分階段完成：1.12 阻止未認證入口，1.16 修正用戶面板及部分 API 問題，餘下 user API 修補分布於 1.27／1.29。供應商變更記錄列 1.29 於 2026 年 10 月 31 日推出。

研究者表示以 1.30 的程式碼確認十項問題已修正，沒有逐一解碼核對 1.27 及 1.29；這兩版的修補分工來自供應商變更記錄。因此本文將「1.29 起全部修復」保留為研究者結合變更記錄的結論。

受影響產品

Control Web Panel（CWP，前稱 CentOS Web Panel）；各漏洞版本分界不同，不能把所有 1.29 之前版本均視為可未登入直接取得 root。

適用讀者

香港使用相關產品的企業、開發及系統管理團隊

建議行動

依 VulnCheck 建議，升級至 CWP 1.29 或更新的安全版本，並核對供應商最新發行說明。即使已更新，亦應盡可能限制用戶及管理面板的公網存取，透過允許清單只供必要來源使用。

風險評級依據

整體採 critical，依據 VulnCheck 對完整漏洞鏈的研究評估：初始存取階段為 CVSS 9.8、完整鏈可達 10.0。這不是十項 CVE 的統一分數；例如 CVE-2026-73695 的 CNA 個別評分為 CVSS 4.0：8.7、CVSS 3.1：8.8。

解讀限制

這是 VulnCheck 的協調披露及研究結論，不代表供應商逐項以同一 CVE 名稱確認全部分析。

研究網誌於 11 月 3 日公開；至少 CVE-2026-73695 的 CNA 記錄已於 11 月 2 日公開，不能說十項 CVE 都是 11 月 3 日首次出現。

本次未確認 CWP2Shell 正在野外遭利用。網誌提及舊有 CVE-2025-48703 曾被利用，不能當作這批新漏洞的利用證據。

網際網路掃描觀察不等於實際易受攻擊主機或受害數字；本文未核實香港部署或受害個案。

資料來源

• VulnCheck：CWP2Shell: The Login Page That Never Says No ↗來源刊登：2026-11-03
• Control Web Panel：變更記錄中的 1.29 發行日期 ↗來源刊登：2026-10-31
• VulnCheck CNA：CVE-2026-73695 ↗來源刊登：2026-11-02