CERTFR-2026-AVI-1085_Multiples vulnérabilités dans Redmine
AVIS CERT
CERT-FR
Publié le 26 août 2026 à 14h47
Objet
Multiples vulnérabilités dans Redmine
Référence
CERTFR-2026-AVI-1085
Risques
- Contournement de la politique de sécurité
- Injection de code indirecte à distance (XSS)
Systèmes affectés
- Redmine versions 6.1.x antérieures à 6.1.4
- Redmine versions 7.x antérieures à 7.0.1
- Redmine versions antérieures à 6.0.11
Résumé
De multiples vulnérabilités ont été découvertes dans Redmine. Elles permettent à un attaquant de provoquer une injection de code indirecte à distance (XSS) et un contournement de la politique de sécurité.
Solutions
Se référer au bulletin de sécurité de l'éditeur pour l'obtention des correctifs (cf. section Documentation).