Pimcore Open Source v2026.2.8: Sicherheitskorrekturen und Stabilitätsverbesserungen

Mit der Version v2026.2.8, veröffentlicht am 11. August 2026, enthält die Open-Source-Version von Pimcore mehrere Korrekturen in den Bereichen Sicherheit, Benutzerverwaltung, Versionierung und Fehlerbehandlung. Das Release folgt auf v2026.2.7 und umfasst gezielte Änderungen, die bestehende Probleme beheben.

Ein behobener Fehler betrifft die Benutzerverwaltung. In UserProvider::refreshUser konnte es zu einem schwerwiegenden Fehler kommen, wenn ein Benutzer nicht mehr vorhanden war. Dieses Verhalten wurde korrigiert. Für Sie bedeutet das: In entsprechenden Fällen wird der Ablauf nicht mehr durch diesen Fehler unterbrochen.

Auch bei der Bereinigung von Versionen wurde ein Problem behoben. Wenn eine Versionsdatei bereits gelöscht war, konnte es zu einer Überschneidung im Ablauf kommen. Die Version v2026.2.8 behandelt diesen Fall nun korrekt. Zusätzlich wurden typbezogene Ausnahmen korrigiert, die zuvor in bestimmten Situationen fehlerhaft auftreten konnten.

Der Schwerpunkt des Releases liegt außerdem auf mehreren Sicherheitskorrekturen. Unter der Kennung GHSA-8h86-9g29-q362 wurde der Umgang mit unserialize bei ImageGallery-Hotspots eingeschränkt. Unter GHSA-mfxm-7h2h-p8xw wurde ein Problem im Classificationstore behoben, bei dem die Prüfung von Feldnamen-Identifikatoren umgangen werden konnte. Eine weitere Korrektur betrifft GHSA-7m33-xgw9-j3g7: Die Funktion pimcore_file_exists wird in der Twig-Sandbox standardmäßig blockiert.