cPanelは、顧客がデータベース管理者としてSQLコマンドを実行できる重大なセキュリティ脆弱性（CVE-2026-58048）を修正した。この脆弱性を悪用するには、有効なcPanelアカウントとMySQL/MariaDB機能へのアクセスが必要だ。この脆弱性の悪用は、オペレーティングシステムレベルで危険をもたらす可能性がある。

この脆弱性は、データベースの名前変更プロセスでSQLモードが保護されていないために悪用可能となっている。これにより、SQLがルートコンテキストで実行される。cPanelは、この脆弱性をバージョン11.110.0.137、11.118.0.71、11.126.0.78、11.134.0.48、11.136.0.32、およびWP Squared 138.1.6で修正した。

cPanelは、この脆弱性に加え、HTTPリクエストスマグリング（CVE-2026-58047）とEximのセキュリティ脆弱性（GCVE-25-2026-07-45-3）など、他の2つのセキュリティ脆弱性も修正した。これらの脆弱性は、資格情報の漏洩や特権昇格を引き起こす可能性がある。