Vulnérabilités PHP CVE-2026-109618 et CVE-2026-109619
L'Office fédéral allemand de la sécurité informatique (BSI) met en garde contre deux failles de sécurité critiques dans le langage de programmation PHP (chacune notée CVSS 9,2). Elles pourraient permettre à des pirates d'exécuter du code malveillant sur les systèmes concernés sans avoir à s'authentifier.
Nous avons évalué les répercussions sur PROBIS Cloud :
- PROBIS Cloud n'utilise pas PHP et n'est donc pas concerné par ces failles.
- Cela vaut également pour les prestataires auxquels nous faisons appel pour l'exploitation de PROBIS Cloud.
- Nous n'avons aucune indication laissant supposer une altération de nos prestations.
En ce qui concerne PROBIS Cloud, aucune action n'est requise de votre part.
Source : [Lien vers l'alerte du BSI]