主机环境运行基于一个基本假设：权限受限的帐户应该保持权限受限状态。CVE-2026-58048 破坏了 cPanel 和 WHM 中的这一假设。 任何拥有 MySQL 或 MariaDB 功能访问权限的已认证账户，包括标准的低权限托管账户，现在都可以通过数据库重命名操作提升至根级数据库权限。目前已有公开的概念验证，这意味着利用此漏洞的门槛很低，而采取行动的时间窗口也很短。 数据库重命名漏洞如何升级为 root 访问权限 严重程度批判的 CVSS V4.X 基本评分9.4 漏洞利用程序已公开是的 利用复杂性低的 向量CVSS:4.0/AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/V… 阅读全文cPanel 和 WHM 数据库权限提升漏洞：CVE-2026-58048