Pimcore Open Source v2026.1.2: Sicherheits- und Fehlerkorrekturen für Custom Reports, Logging und Dateiverarbeitung

Mit der am 5. Mai 2026 veröffentlichten Version v2026.1.2 erhält die Open-Source-Version von Pimcore mehrere Korrekturen in den Bereichen Sicherheit, Protokollierung, Dateiverarbeitung und Systemverhalten. Das Release ist klar auf Fehlerbehebungen und punktuelle Anpassungen ausgerichtet. Neue Funktionen stehen nicht im Vordergrund.

Ein Schwerpunkt liegt auf dem Bereich Custom Report. Dort wurden Maßnahmen umgesetzt, die die SQL-Sicherheit verbessern. Außerdem wurden die Controller-Aktionen in diesem Bereich zusätzlich abgesichert. Damit betrifft das Release vor allem Stellen, an denen Berichte verarbeitet und aufgerufen werden. Für Nutzerinnen und Nutzer, die mit individuellen Reports arbeiten, sind dies die wichtigsten Änderungen dieser Version.

Auch bei der Verarbeitung von Protokolleinträgen gab es eine Anpassung. Die Extraktion von Datums- und Zeitangaben aus Log-Einträgen wurde korrigiert. Daneben enthält v2026.1.2 eine Änderung bei der Dokumentkonvertierung über Gotenberg: Ein Fehler wurde behoben, durch den die Umwandlung von Dokumenten scheitern konnte, wenn betroffene Assets auf S3 gespeichert waren. Ebenfalls korrigiert wurde das Verhalten bei bereits vorhandenen Thumbnails. Hier wurde ein fehlender Header ergänzt, der die Cache-Steuerung betrifft.

Eine weitere technische Korrektur betrifft generierte Klassen für Object-Brick-Container. Diese werden nun im Verzeichnis PIMCORE_CLASS_DIRECTORY gespeichert und nicht mehr im Verzeichnis PIMCORE_CLASS_DEFINITION_DIRECTORY. Zusätzlich enthält das Release eine Rücknahme einer vorherigen Änderung im Zusammenhang mit PEES-1103. Insgesamt bündelt v2026.1.2 damit mehrere gezielte Fehler- und Sicherheitskorrekturen, die bestehende Funktionen in einzelnen Bereichen stabilisieren.