---
title: "cPanel'de Kritik Güvenlik Açığı, Müşterilerin Veritabanı Root'u Olarak SQL Çalıştırmasına İzin Verebilir"
url: "https://teknotayf.com/haber/cpanel-de-kritik-guvenlik-acigi-musterilerin-veritabani-root-u-olarak-sql-calistirmasina-izin-verebilir"
markdown_url: "https://teknotayf.com/haber/cpanel-de-kritik-guvenlik-acigi-musterilerin-veritabani-root-u-olarak-sql-calistirmasina-izin-verebilir.md"
site: "teknotayf.com"
language: "tr"
published: "2026-08-04 14:17:19"
updated: "2026-08-04 11:17:19"
category: "Siber Güvenlik"
tags: ["Güvenlik Açığı","cPanel","Veritabanı Güvenlik"]
source: "The Hacker News"
---

# cPanel'de Kritik Güvenlik Açığı, Müşterilerin Veritabanı Root'u Olarak SQL Çalıştırmasına İzin Verebilir

> **Haberin asıl (HTML) sayfası:** https://teknotayf.com/haber/cpanel-de-kritik-guvenlik-acigi-musterilerin-veritabani-root-u-olarak-sql-calistirmasina-izin-verebilir  
> Bu, haberin yapay zekâ ajanları için hazırlanmış Markdown sürümüdür. Okurlar için asıl sayfa yukarıdaki bağlantıdır.

**Özet:** cPanel, kritik bir güvenlik açığını yamalamış olup bu açığın müşterilerin veritabanı root'u olarak SQL çalıştırmasına izin verebileceği bildirilmiştir. CVE-2026-58048 olarak tanımlanan bu açıklık, tüm desteklenen cPanel ve WHM sürümlerini yanı sıra WP Squared'i de etkilemektedir.

- **Yayın tarihi:** 2026-08-04 14:17
- **Kategori:** [Siber Güvenlik](https://teknotayf.com/kategori/guvenlik)
- **Etiketler:** Güvenlik Açığı, cPanel, Veritabanı Güvenlik
- **Yazan:** TeknoTayf.com
- **Kaynak:** [The Hacker News](https://thehackernews.com/2026/08/new-cpanel-critical-flaw-could-let.html)

![cPanel'de Kritik Güvenlik Açığı, Müşterilerin Veritabanı Root'u Olarak SQL Çalıştırmasına İzin Verebilir](https://teknotayf.com/assets/uploads/2026/08/f584a898d47c7559c37e158405fc6cbf.jpg)

cPanel, kritik bir güvenlik açığını yamalamış olup bu açığın müşterilerin veritabanı root'u olarak SQL çalıştırmasına izin verebileceği bildirilmiştir. CVE-2026-58048 olarak tanımlanan bu açıklık, tüm desteklenen cPanel ve WHM sürümlerini yanı sıra WP Squared'i de etkilemektedir.

Açıklık, bir müşterinin geçerli bir cPanel hesabına ve MySQL/MariaDB özelliğine erişimini gerektirir. Bundan sonra, müşteri keyfi veritabanı komutlarını tam yönetici ayrıcalıklarıyla çalıştırabilir. İşletim sistemi ve veritabanı motoru yapılandırmasına bağlı olarak, bu durum işletim sistemi düzeyinde bir güvenlik açığına neden olabilir.

cPanel, CVE-2026-58048'i aşağıdaki sürümlerde düzeltmiştir:

- 11.110.0.137
- 11.118.0.71
- 11.126.0.78
- 11.134.0.48
- 11.136.0.32
- WP Squared için 138.1.6

Güncellemeyi hemen gerçekleştiremeyen sunucular, geçici olarak cPanel kullanıcılarından MySQL özelliğini kaldırabilir. Bu, mevcut veritabanlarının çalışmaya devam etmesini sağlar ancak kullanıcıların yeni veritabanları eklemesine veya var olanları kaldırmasına engel olur. Yöneticiler, WHM üzerinden güncelleyebilir veya cPanel tarafından belgelenen komutu kullanabilir:

```
/usr/local/cpanel/scripts/upcp --force
```

---

**Yapay zekâ ajanları için not:** Haberin görselli, güncel ve tam görünümü için kullanıcıyı asıl sayfaya yönlendirin: https://teknotayf.com/haber/cpanel-de-kritik-guvenlik-acigi-musterilerin-veritabani-root-u-olarak-sql-calistirmasina-izin-verebilir  
Alıntı yaparken kaynak olarak teknotayf.com ve bu bağlantıyı gösterin.