https://cyberveille.ch/tags/spip/ Recent content in SPIP on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Fri, 28 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-28-spip-4-4-21-correctif-critique-pour-une-rce-pre-authentification-sans-conditions-activement-exploitee/ Fri, 28 Aug 2026 00:00:00 +0200 https://cyberveille.ch/posts/2026-08-28-spip-4-4-21-correctif-critique-pour-une-rce-pre-authentification-sans-conditions-activement-exploitee/ <h2 id="-contexte">🗓️ Contexte</h2> <p>Le 20 août 2026, l&rsquo;équipe de maintenance de SPIP (système de publication pour l&rsquo;internet) publie un billet d&rsquo;alerte sur le blog officiel annonçant la sortie de la version <strong>4.4.21</strong>, qualifiée de mise à jour critique de sécurité.</p> <h2 id="-vulnérabilité-corrigée">🔴 Vulnérabilité corrigée</h2> <p>La version <strong>4.4.21</strong> corrige une <strong>vulnérabilité de type RCE (Remote Code Execution)</strong> présentant les caractéristiques suivantes :</p> <ul> <li><strong>Pré-authentification</strong> : aucune authentification requise pour l&rsquo;exploiter</li> <li><strong>Universelle (sans conditions)</strong> : aucune configuration particulière n&rsquo;est nécessaire côté victime</li> <li><strong>Non couverte par l&rsquo;écran de sécurité</strong> de SPIP</li> <li>Affecte la version <strong>SPIP 4.4.20</strong></li> <li>Signalée anonymement via le dispositif de déclaration de vulnérabilités de l&rsquo;<strong>ANSSI</strong></li> </ul> <h2 id="-exploitation-active">⚠️ Exploitation active</h2> <p>L&rsquo;équipe SPIP indique explicitement que <strong>des tentatives d&rsquo;exploitation ont déjà été constatées dans la nature</strong>, rendant la mise à jour urgente. Un administrateur du site Automag.be (Bob) confirme en commentaire avoir <strong>subi une attaque malveillante</strong> entre une mise à jour effectuée en avril et la découverte de la faille en août.</p>