Pimcore Open Source 12.3.6: Sicherheitsanpassungen und gezielte Fehlerbehebungen im u00dcberblick

Mit der am 5. Mai 2026 veröffentlichten Version 12.3.6 sind in der Open-Source-Version von Pimcore mehrere Korrekturen und Sicherheitsanpassungen erschienen. Das Release konzentriert sich auf einzelne, klar abgegrenzte Änderungen in den Bereichen Custom Reports, Dokumentenumwandlung, Klassenspeicherung und Enterprise Commerce.

Ein Schwerpunkt liegt auf dem Bereich Sicherheit. Bei den Custom Reports wurde die SQL-Sicherheit erweitert. Außerdem wurden die Controller-Aktionen in diesem Bereich zusätzlich abgesichert. Beide Änderungen betreffen denselben Funktionsbereich und zielen darauf ab, die Verarbeitung innerhalb von Custom Reports robuster zu machen.

Daneben behebt Version 12.3.6 ein Problem bei der Dokumentenumwandlung mit Gotenberg. Bislang konnte die Konvertierung fehlschlagen, wenn betroffene Assets auf S3 gespeichert waren. Dieser Fehler wurde in der neuen Version korrigiert, sodass die Umwandlung in dieser Konstellation wieder funktioniert.

Eine weitere Anpassung betrifft generierte Object-Brick-Container-Klassen. Diese werden nun im Verzeichnis PIMCORE_CLASS_DIRECTORY gespeichert und nicht mehr im PIMCORE_CLASS_DEFINITION_DIRECTORY. Damit wurde das Speicherziel für diese erzeugten Klassen geändert.

Zusätzlich enthält das Release eine Rücknahme einer Änderung im Enterprise-Commerce-Umfeld, geführt unter dem Eintrag PEES-1103. Weitere inhaltliche Erweiterungen nennt die Version 12.3.6 nicht. Insgesamt handelt es sich um ein kompaktes Wartungsrelease mit Sicherheitsanpassungen und gezielten Fehlerbehebungen.