Pimcore Open Source v2026.2.1: Verbesserungen an Controllern, CDN, Medienverarbeitung und Sicherheit

Überblick zur Version 2026.2.1

Pimcore v2026.2.1 wurde am 29. Juni 2026 veröffentlicht. Die Version enthält mehrere Anpassungen an der Open-Source-Codebasis. Im Mittelpunkt stehen Änderungen an der Controller-Verarbeitung, an der CDN-Anbindung, an Sicherheitsprüfungen sowie kleinere Korrekturen im Umgang mit Daten, Medien und Benutzerinformationen.

Eine der größeren Änderungen betrifft den ControllerDataProvider. Er wurde überarbeitet und um einen neuen Erweiterungspunkt ergänzt. Über das TemplateProviderInterface können Vorlagen nun gezielter über eigene Anbieter bereitgestellt werden. Zudem wurde die Verarbeitung so angepasst, dass Vorlagen auch ausschließlich über solche eigenen Template-Provider definiert werden können.

Änderungen an Verwaltung, Workflows und Benutzerdaten

In der Verwaltung wurden einige Admin-Funktionen entfernt. Außerdem wurden Admin-Übersetzungen als veraltet markiert. Damit verändert sich der Umgang mit bestimmten älteren Bestandteilen der Administrationsoberfläche.

Auch bei den Workflows gab es Änderungen. Spezifische Abläufe aus Version 11 wurden für Version 12 überarbeitet. Zusätzlich wurden nicht mehr benötigte Backup-Workflow-Dateien entfernt. Diese Anpassungen betreffen vor allem die interne Struktur der Projektdateien.

Bei den Benutzerdaten wurde eine neue Spalte für das Theme ergänzt. Damit kann eine Theme-Zuordnung direkt am Benutzer gespeichert werden. Außerdem wurde der Rückgabetyp der Methode getPimcoreUser() im UserAwareController genauer gefasst.

CDN, Medienverarbeitung und Fehlerbehebungen

Die CDN-Integration wurde verbessert. Ergänzend dazu wurde Unterstützung für den Image Optimizer im Zusammenhang mit der CDN-Anbindung ergänzt. Diese Änderungen betreffen die Auslieferung und Verarbeitung von Medieninhalten.

Mehrere Korrekturen betreffen den Umgang mit Dateien und Medieninformationen. Wenn kein MIME-Typ gefunden wird, wird dieser Fall nun behandelt. Außerdem wurde sichergestellt, dass Abmessungen als ganze Zahlen verarbeitet werden. Dadurch werden mögliche Probleme bei der Weiterverarbeitung von Mediendaten reduziert.

Bei Objektbrick-Beziehungen wurde eine fehlende Bedingung für ownername ergänzt. Diese Änderung betrifft das Abrufen entsprechender Relationen und korrigiert eine unvollständige Abfragebedingung.

Sicherheit, Abhängigkeiten und Dokumentation

Im Bereich Sicherheit wurde die Deserialisierung in Site::setDomains() und setLocalizedErrorDocuments() eingeschränkt. Die erlaubten Klassen werden dabei begrenzt. Diese Änderung betrifft die Verarbeitung gespeicherter Daten in diesen Funktionen.

Eine weitere Korrektur betrifft eine Veraltungsmeldung aus dem FOSJsRoutingBundle. Zusätzlich wurden README und Dokumentation überarbeitet. Die Änderungen betreffen Struktur, Klarheit und Aktualität der begleitenden Texte.

Daneben enthält die Version kleinere Aufräumarbeiten, darunter das Entfernen einer überflüssigen Leerzeile in codeception.yaml. Der vollständige Vergleich bezieht sich auf die Änderungen zwischen v2026.1.6 und v2026.2.1.