Bulletin de sécurité FreePBX (AV26-680)

Numéro de série : AV26-680
Date : 9 juillet 2026

Le 9 juillet 2026, FreePBX a publié des bulletins de sécurité visant à corriger des vulnérabilités liées aux produits suivants :

• FreePBX API (FreePBX 17) – versions antérieures à 17.0.9;
• FreePBX Backup (FreePBX 17) – versions antérieures à 17.0.11.

Le Centre pour la cybersécurité recommande aux utilisatrices, aux utilisateurs, aux administratrices et aux administrateurs de consulter les pages Web ci-dessous, appliquer les mises à jour nécessaires et de suivre les mesures d’atténuation recommandées.

• Authenticated API generatedocs Host Command Injection (en anglais seulement)
• Authenticated Arbitrary SSH Key Injection via Backup Module (en anglais seulement)
• FreePBX Security Advisories (en anglais seulement)