Pimcore Open Source v2026.2.5: Sicherheitskorrekturen und präzisierte Datenverarbeitung

Die am 28. Juli 2026 veröffentlichte Pimcore-Version v2026.2.5 enthält vor allem Korrekturen in den Bereichen Sicherheit, Custom Reports, Datenverarbeitung und Wartung. Im Mittelpunkt stehen Änderungen, die das Verhalten bestehender Funktionen präzisieren und einzelne Fehler beheben.

Mehrere Anpassungen betreffen die Sicherheit. Bei Custom Reports wurde die Aktualisierung auf ausdrücklich erlaubte Felder beschränkt. Zudem werden dort rohe Datenbank-Fehlermeldungen nicht mehr direkt zurückgegeben. Auch beim Entpacken gespeicherter Daten wurden Einschränkungen ergänzt, um unerwünschte Objektverarbeitung zu verhindern. Die Verwendung von Serialize::unserialize() wurde ebenfalls abgesichert. Für die Twig-Sandbox lässt sich nun genauer festlegen, welche Objekte und Funktionen erlaubt oder blockiert sind.

Bei Custom Reports gab es weitere Änderungen. Adapter können nun über eine Konfiguration gezielt ein- oder ausgeschaltet werden. Außerdem wurde ein Fehler behoben, der beim Filtern nach Datumswerten auftreten konnte. Im Bereich der Datenobjekte wurde die Pfadauflösung angepasst: getByPath() berücksichtigt nun auch normalisierte Varianten von Pfaden, was bei Namen mit Akzenten relevant sein kann.

Weitere Korrekturen betreffen den Betrieb und Upgrades. Temporäre Dateien von Messenger-Handlern werden nach jedem Durchlauf beziehungsweise Job bereinigt. Beim Upgrade werden Thumbnails ohne Crop-Box nicht mehr unnötig neu erzeugt. Für leere Instanzen in PaaS-Umgebungen wurde ein Problem beim Neuaufbau von Klassen mit rein datenbankbasierter Ausführung korrigiert. Außerdem wurde die Zählung im Bereich „Required By“ mit Berechtigungsfilter zwischengespeichert, und das Löschen von Workflow-Zuständen wurde genauer auf den jeweiligen Workflow begrenzt.

Ergänzend wurden Dokumentation und Upgrade-Hinweise überarbeitet. Interne Prüf- und Entwicklungswerkzeuge wurden aktualisiert, darunter die Erkennung von Brüchen in der Rückwärtskompatibilität bei Code-Reviews, ein Update der Checkout-Version sowie die Aktualisierung von PHPStan auf Version 2.2.6.