Bonjour,
Le paquet PHP actuellement disponible dans l'App Central officiel d'ASUSTOR est en version 8.4.3.r102. Cette version est donc concernée par les vulnérabilités critiques CVE-2026-109618 et CVE-2026-109619.
Par précaution, j'ai désactivé PHP sur mon NAS, ce qui a également entraîné la désactivation de Web Center et donc de mon site web, en attendant une mise à jour corrective d'ASUSTOR.
J'utilise également Nextcloud, mais dans un conteneur Docker indépendant. J'ai pu mettre à jour son image, qui intègre désormais PHP 8.5.12, une version corrigée.
En revanche, pour ceux qui utilisent Nextcloud ou PHP directement via les applications fournies par ASUSTOR, il faudra attendre la publication d'un correctif officiel.
Espérons qu'ASUSTOR réagisse rapidement, compte tenu de la criticité de ces failles.
Le paquet PHP actuellement disponible dans l'App Central officiel d'ASUSTOR est en version 8.4.3.r102. Cette version est donc concernée par les vulnérabilités critiques CVE-2026-109618 et CVE-2026-109619.
Par précaution, j'ai désactivé PHP sur mon NAS, ce qui a également entraîné la désactivation de Web Center et donc de mon site web, en attendant une mise à jour corrective d'ASUSTOR.
J'utilise également Nextcloud, mais dans un conteneur Docker indépendant. J'ai pu mettre à jour son image, qui intègre désormais PHP 8.5.12, une version corrigée.
En revanche, pour ceux qui utilisent Nextcloud ou PHP directement via les applications fournies par ASUSTOR, il faudra attendre la publication d'un correctif officiel.
Espérons qu'ASUSTOR réagisse rapidement, compte tenu de la criticité de ces failles.
