inoxision CLASSIC, inoxision NG, inoxision Cloud und inoxision Belegpostfach sind von den aktuellen PHP-Sicherheitslücken nicht betroffen. Für diese Produkte sind wegen der beschriebenen Schwachstellen keine Updates oder Maßnahmen durch Sie erforderlich.
Hintergrund
Das PHP-Entwicklerteam hat am 21. Oktober 2026 Sicherheitsupdates für zwei kritische Schwachstellen veröffentlicht: CVE-2026-109618 und CVE-2026-109619, auch unter der Bezeichnung „PHP2Shell“ bekannt.
Die Schwachstellen können es Angreifern unter bestimmten Voraussetzungen ermöglichen, ohne Anmeldung eigenen Programmcode auf betroffenen Webservern auszuführen. Das PHP-Team und CERT-EU empfehlen deshalb, betroffene PHP-Installationen umgehend zu aktualisieren.
Was bedeutet das für inoxision?
Unsere genannten Produktanwendungen verwenden keine PHP-Laufzeit und sind daher von diesen beiden Schwachstellen nicht betroffen. Das gilt auch für ihren Betrieb in der inoxision Cloud.
Begleitende Dienste wie beispielsweise unsere Webserver und unser Ticketsystem wurden von unserem Team am 21. Oktober 2026 nach Verfügbarkeit der entsprechenden Sicherheitsupdates aktualisiert und geprüft.
Was sollten Sie selbst prüfen?
Wenn Sie unabhängig von inoxision eigene PHP-basierte Webseiten, Anwendungen oder Webhosting-Umgebungen betreiben, prüfen Sie diese bitte gemeinsam mit Ihrer IT-Betreuung oder Ihrem Hosting-Anbieter und installieren Sie die passenden Sicherheitsupdates. Die Entwarnung für unsere Produkte gilt nicht automatisch für andere Anwendungen in Ihrer IT-Umgebung.
Bei Fragen zu Ihrer inoxision-Umgebung stehen Ihnen unser Support und Ihre inoxision-Ansprechpartner zur Verfügung.
Weiterführende Informationen:
Stand: 21. Oktober 2026.