Faille PHP : les services Jeedom mis à jour et les installations renforcées
À la suite de la publication, ce 21 octobre 2026, de deux vulnérabilités affectant PHP, nous avons rapidement engagé les actions nécessaires pour sécuriser les services Jeedom et renforcer la protection de vos installations.
Nous souhaitons vous présenter les mesures prises et les prochaines étapes, en toute transparence.
Tous nos services ont été mis à jour
L’ensemble des services en ligne gérés par Jeedom a été mis à jour vers les dernières versions corrigées de leurs branches PHP respectives. Les correctifs de sécurité publiés par PHP y sont donc appliqués.
Jeedom 4.6.2 renforce la protection de vos installations
Pour vos installations Jeedom, la mise à jour 4.6.2 intègre l’ensemble des mesures de réduction du risque connues et applicables à Jeedom à ce jour.
Attention cette mise a jour nécessite deux lancement, le 1er corrige bien votre Jeedom mais ne fini pas la mise à jour (car on met a jour le process qui met a jour…).
Note importante concernant la configuration Apache :
Si vous aviez activé le mode non sécurisé pour Apache (au moins sécurisé) dans les paramètres avancés (onglet Système), veuillez noter que la mise à jour réinitialise cette option. Pensez à la réactiver manuellement après l’installation.
Rassurez-vous : Même en mode « non sécurisé », votre système reste protégé. Les correctifs contre la faille PHP sont bien appliqués et actifs dès la fin de la mise à jour.
Ces protections permettent de limiter les possibilités d’exploitation pendant la préparation de la mise à jour de PHP. Nous vous recommandons donc d’installer cette version pour bénéficier de ces mesures.
La mise à jour de PHP est en préparation
En parallèle, nous travaillons sur la mise à jour de PHP pour les installations Jeedom afin d’y intégrer les correctifs qui traitent ces failles à leur source.
Nous poursuivons le suivi des recommandations officielles et vous communiquerons les prochaines étapes ainsi que les éventuelles actions à effectuer sur vos installations.
Merci pour votre confiance.
L’équipe Jeedom
