Mise à jour concernant les vulnérabilités PHP CVE-2026-109618 et CVE-2026-109619

Le 21 octobre 2026, la PHP Foundation a annoncé des versions de sécurité pour deux vulnérabilités critiques dans PHP. Ces failles, référencées sous les identifiants CVE-2026-109618 et CVE-2026-109619, affectent les déploiements de serveurs web PHP et pourraient potentiellement conduire à une exécution de code à distance (RCE) sur les systèmes concernés.

Détails des vulnérabilités :

Notre évaluation :

Après la divulgation, nos équipes de sécurité ont examiné les produits ManageEngine et l’infrastructure associée. 

Conclusions : 

1. Produits ManageEngine : Les produits ManageEngine n’utilisent pas PHP, et aucun d’entre eux n’est affecté par ces vulnérabilités.
2. Contenu web public : Quelques-uns de nos blogs et pages statiques publiques sont hébergés sur des serveurs web PHP. Ceux-ci ont été mis à jour vers les versions PHP corrigées.
3. Services internes : Quelques-uns de nos services internes utilisent le serveur web PHP. Ils ne sont pas accessibles depuis Internet public, ce qui limite l’exposition. Cependant, nous les avons mis à jour vers la version corrigée.

Impact client et actions requises 

Aucun impact sur les données clients ni sur le fonctionnement des produits ManageEngine n’a été identifié, et aucune action n’est requise de la part de nos clients. Nous n’avons trouvé aucune preuve d’exploitation dans notre environnement. 

ManageEngine surveille en permanence les avis de sécurité et évalue les vulnérabilités potentielles afin de garantir la sécurité de ses services et l’intégrité des données clients. Nous vous informerons rapidement de toute conclusion ou modification pertinente. 

Contact 

Pour toute question, veuillez contacter notre équipe sécurité à l’adresse security@manageengine.com.

Document traduit de l’article officiel ManageEngine : https://www.manageengine.com/blog/general/update-on-php-vulnerabilities-cve2026109618-and-cve2026109619.html