Le CERT-FR a publié l'avis CERTFR-2026-AVI-1434 le 02 novembre 2026, signalant l'existence de multiples vulnérabilités au sein de l'application Redmine. Selon la source, ces failles exposent les utilisateurs à trois types de risques : une injection de code indirecte à distance (XSS), un contournement de la politique de sécurité et un déni de service source.
Les versions affectées sont les suivantes :
- Redmine versions 6.1.x antérieures à la 6.1.6 ;
- Redmine versions 7.0.x antérieures à la 7.0.3 ;
- Redmine versions antérieures à la 6.0.12 source.
Pour remédier à ces vulnérabilités, le CERT-FR recommande de se référer au bulletin de sécurité de l'éditeur pour obtenir les correctifs nécessaires source.