CWP2Shell : une chaîne de dix failles donne root sur plus de 118 000 panneaux Control Web Panel
Le 3 novembre 2026, VulnCheck révèle dix vulnérabilités dans Control Web Panel (CWP) qui, enchaînées, mènent d’une requête non authentifiée à un shell root, alors que 118 000 instances sont repérées en ligne. Les hébergeurs doivent passer en version 1.29 et retirer les ports 2083, 2031 et 2087 de l’Internet public.