Pimcore Open Source 2026.1.3: Wartungsupdate stärkt Sicherheit, Datenverarbeitung und Systemstabilität

Mit der am 19. Mai 2026 veröffentlichten Version 2026.1.3 enthält die Open-Source-Version von Pimcore vor allem Korrekturen in den Bereichen Sicherheit, Dokumentation und Systemverhalten im Alltag. Das Release ist ein Wartungsupdate, das mehrere konkrete Probleme behebt und einzelne Abläufe präzisiert. Im Mittelpunkt stehen dabei abgesicherte Zugriffsprüfungen, eine robustere Verarbeitung von Daten sowie Fehlerbehebungen bei der Verwaltung von Assets und Übersetzungen.

Ein Teil der Änderungen betrifft die Dokumentation rund um Aktualisierungen. So wurden Bezeichnungen im Update-Leitfaden angepasst, damit die Versionsangaben mit dem aktuellen Stand übereinstimmen. Auch die Upgrade-Dokumentation selbst wurde in Bezug auf die genannte Pimcore-Version korrigiert. Für Nutzerinnen und Nutzer, die bestehende Installationen verwalten, schafft das mehr Klarheit bei der Einordnung der verfügbaren Informationen.

Mehrere Anpassungen betreffen die Sicherheit. Bei zusammengesetzten Indizes in Klassendefinitionen wurde die Absicherung verbessert. Zudem prüft der Word-Export im Übersetzungsbereich nun den Anzeigezugriff genauer, bevor Inhalte ausgegeben werden. Auch bei WebDAV-Verschiebevorgängen wurde die Berechtigungsprüfung erweitert, insbesondere in Fällen, in denen Asset-Verschiebungen bislang nicht ausreichend kontrolliert wurden. Hinzu kommt eine überarbeitete Verarbeitung beim Entpacken gespeicherter Daten: Der Unserializer wurde abgesichert und die erlaubten Klassen genauer eingegrenzt. Zusammen führen diese Änderungen dazu, dass Zugriffe und Datenverarbeitung in mehreren sensiblen Bereichen strenger kontrolliert werden.

Daneben enthält Version 2026.1.3 mehrere Fehlerbehebungen im laufenden Betrieb. Nach dem Schreiben eines Assets wird nun bevorzugt der vom Speicher gemeldete MIME-Typ verwendet; nur wenn diese Angabe fehlt, greift das System auf eine inhaltliche Erkennung zurück. Das kann die Zuordnung von Dateitypen verlässlicher machen. Bei der Migration benutzerdefinierter Asset-Einstellungen wurde außerdem der Speicherverbrauch reduziert. Ein weiterer behobener Fehler betraf das Verschieben von Ordnern mit Assets: Hier konnte bislang die Meldung erscheinen, dass ein bereits geschlossener Generator nicht erneut durchlaufen werden kann. Dieses Verhalten wurde korrigiert. Ebenfalls behoben wurde ein Problem, bei dem Administrationsübersetzungen in Version 2026 nicht bereinigt wurden.

Schließlich gibt es auch eine Anpassung im Kernsystem und beim Installationsverhalten. Das Installationsmodul wurde von einer internen privaten Schnittstelle entkoppelt, wodurch es unabhängiger von diesem internen Verhalten arbeitet. Zusätzlich wurde das Überschreiben der Methoden configureContainer und configureRoutes als veraltet markiert. Diese Änderung betrifft vor allem die technische Grundlage von Erweiterungen und individuellen Anpassungen, ohne dabei den Schwerpunkt dieses Releases von seinem eigentlichen Charakter zu verschieben: Version 2026.1.3 liefert in erster Linie gezielte Korrekturen und Absicherungen innerhalb der Open-Source-Version von Pimcore.