Krytyczna luka PHP Object Injection w JetEngine do wersji 3.8.9.1

Co wiadomo

W JetEngine w wersjach do 3.8.9.1 wykryto krytyczną lukę typu PHP Object Injection, oznaczoną jako CVE-2026-49075. Luka ta może umożliwić atakującemu zdalne wykonanie kodu lub inne poważne naruszenia bezpieczeństwa.

Wpływ biznesowy

Luka o wysokim poziomie zagrożenia (CVSS 9.8) może prowadzić do przejęcia kontroli nad aplikacją webową wykorzystującą JetEngine, co zagraża integralności i poufności danych oraz stabilności systemów IT. Operatorzy powinni traktować tę podatność jako priorytetową do analizy i zabezpieczenia.

Rekomendowane działania administratora

Zaleca się niezwłoczne sprawdzenie dostępności aktualizacji lub poprawek od dostawcy JetEngine. W przypadku braku łatki należy ograniczyć ekspozycję aplikacji, monitorować logi pod kątem podejrzanej aktywności oraz wdrożyć dodatkowe mechanizmy ochronne, takie jak Web Application Firewall. Priorytetowo należy przeprowadzić ocenę ryzyka i przygotować plan szybkiego reagowania.

Źródła

• NVD
• Reference