Am 21.10.2026 hat das PHP-Projekt zwei kritische Sicherheitslücken veröffentlicht (CVE-2026-109618 und CVE-2026-109619). Über sie könnte ein Angreifer ohne Anmeldung Code auf einem Server ausführen, auf dem PHP läuft. Über die Auswirkungen auf die Servivum App wurde in einem eigenen Beitrag berichtet. Dieser Beitrag beschreibt, was das für die Apps bedeutet, die du bei Servivum betreibst.
Apps mit PHP 8.2, 8.3, 8.4 und 8.5
Für diese Versionen sind die vom PHP-Projekt veröffentlichten Sicherheitsupdates installiert (PHP 8.2.35, 8.3.36, 8.4.27 und 8.5.12). Diese Apps sind geschützt. Du musst nichts tun.
Apps mit älteren PHP-Versionen
Für PHP-Versionen vor 8.2 stellt das PHP-Projekt keine Updates mehr bereit. Dort haben wir die empfohlenen Konfigurationsanpassungen vorgenommen, die das Risiko verringern. Sie ersetzen kein Update und machen eine Installation nicht sicher. Betroffene Kund:innen haben deshalb eine E-Mail mit der Liste ihrer Apps bekommen.
Was du tun kannst
Aktualisiere Apps mit einer älteren PHP-Version auf PHP 8.2 oder neuer. Die Version änderst du in der Servivum App unter „Apps“ bei der jeweiligen App im Reiter „PHP“. Teste anschließend, ob deine App mit der neuen PHP-Version weiterhin funktioniert. PHP 8.2 erhält nur noch bis zum 31.12.2026 Sicherheitsupdates, eine neuere Version ist deshalb die bessere Wahl.
Mehr zu den Sicherheitslücken findest du im Security Advisory des PHP-Projekts.
Bei Fragen schreib gern an support@servivum.com.
