Am 21. Oktober 2026 hat das PHP-Projekt zwei kritische Sicherheitslücken in PHP veröffentlicht (CVE-2026-109618 und CVE-2026-109619). Sie erlauben Angreifern, ohne Anmeldung aus der Ferne Code auszuführen. Da i-doit auf PHP aufsetzt, sind alle i-doit-Installationen betroffen. Die Lücken liegen in PHP, nicht in i-doit. Ein i-doit-Update ist nicht nötig.
i-doit Cloud
Es ist nichts zu tun. Alle Cloud-Instanzen von i-doit und i-doit up werden von uns aktualisiert. Den aktuellen Stand zeigt unsere Statusseite: status.docupike.com
On-Premises
PHP über die Paketverwaltung der Distribution aktualisieren und danach PHP-FPM und den Webserver neu starten. Vorher eine Sicherung oder einen Snapshot anlegen.
Wie das Update eingespielt und geprüft wird und was möglich ist, wenn nicht sofort aktualisiert werden kann, beschreibt die Knowledge Base: PHP-Sicherheitsupdate
Schritt-für-Schritt-Anleitungen:
Kommentare
0 Kommentare
Bitte melden Sie sich an, um einen Kommentar zu hinterlassen.