Failles de sécurité PHP (octobre 2026)

Cet article décrit comment Cintoo a traité les vulnérabilités PHP CVE-2026-109618 et CVE-2026-109619, publiées le 21 octobre 2026.

Ce qui s'est passé

Le 21 octobre 2026, PHP a publié deux vulnérabilités critiques, CVE-2026-109618 et CVE-2026-109619. Elles pourraient permettre à un attaquant non authentifié d'exécuter du code à distance sur un serveur utilisant une version de PHP concernée.

La plateforme Cintoo utilise PHP ; Cintoo a donc traité ces vulnérabilités en priorité absolue.

Mesures prises

• La plateforme Cintoo a été mise à niveau vers la version corrigée de PHP, 8.4.27.
• La mise à jour a été déployée dans toutes les régions de production (Europe, États-Unis et Canada) le 21 octobre 2026 à 17 h 23 UTC, le jour même où PHP a publié son correctif.
• La plateforme est surveillée depuis la mise à jour et fonctionne normalement.

Sécurité des données

• Cintoo a mené une enquête et n'a constaté aucune tentative d'exploitation de ces vulnérabilités contre sa plateforme.
• La sécurité de vos données n'a pas été compromise : aucune donnée client n'a été touchée et il n'y a eu aucune interruption de service.

Impact pour les clients

• Tous les comptes Cintoo ont reçu le correctif, quelle que soit la région dans laquelle ils sont hébergés.
• Aucune action n'est requise de votre part.
• La mise à jour ne modifie pas le fonctionnement de Cintoo.

Pour toute question, contactez support@cintoo.com.