PHP-Sicherheitslücken (Oktober 2026)

Dieser Artikel beschreibt, wie Cintoo die am 21. Oktober 2026 veröffentlichten PHP-Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 behoben hat.

Was ist passiert

Am 21. Oktober 2026 hat PHP zwei kritische Sicherheitslücken veröffentlicht, CVE-2026-109618 und CVE-2026-109619. Sie könnten es einem nicht authentifizierten Angreifer ermöglichen, auf einem Server mit einer betroffenen PHP-Version Code aus der Ferne auszuführen.

Die Cintoo-Plattform verwendet PHP, daher hat Cintoo diese Sicherheitslücken mit höchster Priorität behandelt.

Ergriffene Maßnahmen

• Die Cintoo-Plattform wurde auf die gepatchte PHP-Version 8.4.27 aktualisiert.
• Das Update wurde am 21. Oktober 2026 um 17:23 UTC in allen Produktionsregionen (Europa, USA und Kanada) bereitgestellt, am selben Tag, an dem PHP seine Korrektur veröffentlicht hat.
• Die Plattform wird seit dem Update überwacht und läuft normal.

Datensicherheit

• Cintoo hat den Vorfall untersucht und keinen Versuch festgestellt, diese Sicherheitslücken gegen die Plattform auszunutzen.
• Die Sicherheit Ihrer Daten wurde nicht beeinträchtigt: Es waren keine Kundendaten betroffen, und es gab keinen Dienstausfall.

Auswirkungen auf Kunden

• Alle Cintoo-Konten haben die Korrektur erhalten, unabhängig davon, in welcher Region sie gehostet werden.
• Von Ihrer Seite ist keine Maßnahme erforderlich.
• Das Update ändert nichts an der Funktionsweise von Cintoo.

Bei Fragen wenden Sie sich bitte an support@cintoo.com.