Month: September 2026

Pimcore v2026.3.0 wurde am 29. September 2026 veröffentlicht. Die Version enthält eine breite Reihe von Änderungen in der Open-Source-Ausgabe. Dazu gehören Sicherheitskorrekturen, Anpassungen an der Datenverarbeitung, Verbesserungen bei Assets und Thumbnails sowie Änderungen an internen Abläufen. Der Schwerpunkt des Releases liegt auf konkreten Korrekturen und technischen Verbesserungen, die sich auf den Betrieb bestehender Pimcore-Installationen auswirken können. Ein größerer Teil der Veröffentlichung betrifft Sicherheitskorrekturen. Behoben wurden unter anderem mehrere mögliche Schwachstellen im Zusammenhang mit SQL- und DDL-Injection, gespeicherten Cross-Site-Scripting-Szenarien sowie WebDAV-Zugriffen auf Assets. WebDAV-Asset-Operationen erfordern nun durchgehend eine Authentifizierung. Zudem wurden Prüfungen bei der Wiederherstellung aus dem Papierkorb ergänzt, geplante Aufgaben von nicht mehr vorhandenen Benutzern deaktiviert und ein mögliches Cache-Poisoning im Static Page Generator korrigiert. Weitere Änderungen betreffen offene Weiterleitungen, Admin-Zugriffe im Zusammenhang mit Site-Isolation sowie die Behandlung bestimmter Controller-Referenzen beim Rendern editierbarer Inhalte. Auch bei Performance und Datenbankzugriffen enthält […]

Pimcore v2026.2.14 wurde am 22. September 2026 veröffentlicht. Die Version enthält mehrere Korrekturen im Bereich Datenbankanbindung, Speicherverwaltung und Asset-Verarbeitung. Im Mittelpunkt stehen behobene Fehler, die vor allem Abläufe im Hintergrund betreffen, etwa beim Verschieben von Dateien oder beim Umgang mit fehlenden Thumbnail-Dateien. Eine Änderung betrifft die Nutzung von default_table_options in Verbindung mit DBAL 4. In vorherigen Versionen konnte die dort festgelegte Kollation ignoriert werden. Mit der neuen Version wird diese Einstellung wieder berücksichtigt. Das betrifft insbesondere Umgebungen, in denen Vorgaben zur Zeichensortierung und Zeichenverarbeitung zentral über die Datenbankkonfiguration gesetzt werden. Mehrere Anpassungen betreffen die Storage Queue. Bei geplanten Verschiebevorgängen werden nun die tatsächlich aufgelösten Kopieroptionen für Flysystem gespeichert. Dadurch stehen die verwendeten Optionen auch im weiteren Ablauf des Warteschlangenprozesses zur Verfügung. Zudem wurde ein Fehler behoben, bei dem Inhalte gelöscht werden konnten, obwohl ein noch ausstehender Verschiebevorgang diese weiterhin benötigte. […]

Pimcore v2026.2.13 wurde am 15. September 2026 veröffentlicht. Die Version enthält mehrere Korrekturen in den Bereichen Assets, Thumbnails, Data Objects und Objektlisten. Im Mittelpunkt stehen Anpassungen, die bestimmte Fehlersituationen klarer behandeln und einzelne Warnungen oder Abbrüche vermeiden. Änderungen bei Assets und Thumbnails Eine Änderung betrifft das Thumbnail-Format SOURCE. Die Bezeichnung auto wird nun als Alias dafür akzeptiert. Dadurch wird eine entsprechende Angabe nicht mehr abgewiesen, sondern wie das Quellformat behandelt. Im Asset-Bereich wurde außerdem das Verhalten bei fehlenden Binärdaten geändert. Wenn bei getStream() die zugehörige Datei fehlt, wird dies nun erkennbar. Zuvor konnte stattdessen stillschweigend ein leerer Stream zurückgegeben werden. Die Änderung macht solche Fälle deutlicher sichtbar. Eine weitere Korrektur betrifft das Verlinken von Binärdaten bei Asset-Versionen. Beim Erstellen eines Hardlinks aus einem im Speicher liegenden Stream konnte eine Warnung auftreten. Dieses Verhalten wurde in v2026.2.13 korrigiert. Korrekturen bei Data […]

Die Version v2026.2.12 von Pimcore wurde am 8. September 2026 veröffentlicht. Das Release enthält mehrere Fehlerbehebungen, zwei sicherheitsrelevante Korrekturen sowie Anpassungen an internen Prüfabläufen und der Dokumentation. Im Mittelpunkt stehen Änderungen an der Behandlung von Assets, Übersetzungen im Editmode, Kontext-Erkennung und Sicherheitsprüfungen bei bestimmten Eingaben. Sicherheitsrelevante Änderungen Eine Korrektur betrifft Video-Elemente mit YouTube- und Dailymotion-Inhalten. Dabei werden IDs, die in einer eingebetteten Video-Adresse verwendet werden, nun entsprechend abgesichert. Dies betrifft den Quellverweis eines iframe-Elements im Video-Editable und schließt eine gemeldete Schwachstelle mit der Kennung GHSA-mvh8-52hw-jrch. Eine weitere sicherheitsrelevante Änderung betrifft die Validierung von Bezeichnern in der Konfiguration von SelectOptions. Hier wurde die Prüfung enger gefasst, um eine Schwachstelle zu verhindern, die unter der Kennung GHSA-g2vm-g4vq-qhwj geführt wird. Der Eintrag beschreibt ein Risiko im Zusammenhang mit Codegenerierung und möglichen unerwünschten Ausführungen. Fehlerbehebungen bei Assets, Editmode und Kontext-Erkennung Bei der Arbeit mit […]

Die Version v2026.2.11 von Pimcore wurde am 1. September 2026 veröffentlicht. Das Release enthält mehrere Korrekturen in Bereichen, die im täglichen Betrieb eine Rolle spielen können: Workflows, Data Objects, Thumbnails, Anwendungsprotokolle, URL-Slugs und WYSIWYG-Inhalte. Im Mittelpunkt stehen behobene Fehler und Anpassungen im Verhalten einzelner Funktionen. Eine Änderung betrifft Workflow-Notizen. Wurde ein entsprechendes Notizfeld nicht übermittelt, konnte es zu einem Hinweis auf einen nicht definierten Array-Schlüssel kommen. Dieses Verhalten wurde korrigiert. Ebenfalls angepasst wurde der Umgang mit Sprachberechtigungen im DataObject-Workspace: Leere Berechtigungswerte für Sprachen werden nun auf null normalisiert. Dadurch wird die Verarbeitung solcher Angaben vereinheitlicht. Im Bereich der Thumbnails wurde das Protokollverhalten geändert. Wenn beim automatischen Zuschneiden eine Ausnahme auftritt, wird dies nun als Fehler und nicht mehr nur als Information protokolliert. Damit wird der Schweregrad des Ereignisses im Log genauer abgebildet. Bei Data Objects wurde außerdem ein Problem im […]