Aufgrund der kürzlich bekannt gewordenen PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 empfehlen wir dringend, umgehend ein Update durchzuführen, sofern die Visualisierung, der Editor oder Port 80 von aussen erreichbar ist.
Der Antcas Tunnel sollte vor entsprechenden Angriffen schützen. Dennoch empfehlen wir allen Kunden, das Update zeitnah zu installieren.
Massnahmen
Wir haben deshalb die Veröffentlichung von Update 5.3.0 vorgezogen. Das Update steht bereits seit heute Mittag zur Verfügung. Unser Portal musste dafür nicht offline genommen werden, da wir den ersten Sicherheitspatch bereits zwei Stunden nach Bekanntwerden der Sicherheitslücken eingespielt hatten.
Bei Core 1 konnte die Migration aufgrund technischer Einschränkungen nur teilweise durchgeführt werden. Wir empfehlen deshalb, nach der Installation von Update 5.3.0 auf Core 2 zu aktualisieren. Diese Migration ist ab sofort direkt über das Webinterface möglich.