Vielleicht haben Sie die aktuellen Berichte über zwei neu veröffentlichte Sicherheitslücken in PHP gelesen, geführt als CVE-2026-109618 und CVE-2026-109619. Mehrere Kunden und Partner haben uns gefragt, ob Mail & Deploy betroffen ist. Deshalb antworten wir klar: Mail & Deploy ist von keiner der beiden Lücken betroffen, und Sie müssen nichts unternehmen.
Wir nehmen die Sicherheit Ihrer Reporting-Umgebung und der Daten, die durch sie fließen, ernst. Wenn breit diskutierte Sicherheitslücken wie diese veröffentlicht werden, sollen Sie schnell von uns hören. Im Folgenden erklären wir, worum es geht, warum Mail & Deploy nicht betroffen ist und wie wir die Lage weiter beobachten.
Um welche Sicherheitslücken geht es?
CVE-2026-109618 und CVE-2026-109619 sind Sicherheitslücken in PHP, der Skriptsprache, die ein großer Teil aller Websites und Webanwendungen nutzt. Systeme mit betroffenen PHP-Versionen sind angreifbar. Administratoren sollten die Korrekturen installieren, die das PHP-Projekt veröffentlicht hat. Details stehen in den offiziellen Advisories: GHSA-w8hw-w9fx-j79w und GHSA-6wmf-4rv5-p3rp.
Da PHP so weit verbreitet ist, haben diese Lücken viel Aufmerksamkeit erhalten, und viele Unternehmen prüfen derzeit ihre Software und Lieferanten.
Warum Mail & Deploy nicht betroffen ist
Unsere Sicherheits- und Entwicklungsteams haben beide Lücken direkt nach ihrer Veröffentlichung geprüft und alle unterstützten Versionen von Mail & Deploy untersucht. Ergebnis: Mail & Deploy ist nicht betroffen, weil es keine PHP-Komponenten enthält. CVE-2026-109618 und CVE-2026-109619 betreffen nur Systeme, auf denen PHP läuft. Über Mail & Deploy lassen sich diese Lücken daher nicht ausnutzen.
Das gilt für alle unterstützten Versionen von Mail & Deploy.
Muss ich etwas tun?
Nein. Wegen CVE-2026-109618 oder CVE-2026-109619 müssen Sie Mail & Deploy weder aktualisieren noch die Konfiguration ändern oder einen Workaround anwenden.
Wie immer empfehlen wir, den Rest Ihrer Umgebung aktuell zu halten. Wenn andere Software auf demselben Server PHP nutzt, etwa ein Webserver oder eine andere Anwendung, klären Sie mit den jeweiligen Herstellern, ob deren Produkte betroffen sind, und installieren Sie die empfohlenen Updates.
Was wir tun
Obwohl Mail & Deploy nicht betroffen ist, beobachten wir die Lage weiter. Wenn neue Informationen bekannt werden, etwa verwandte Sicherheitslücken oder ein geänderter Umfang der ursprünglichen Probleme, prüfen wir diese umgehend und aktualisieren diesen Beitrag.
Sicherheitsprüfungen wie diese gehören zu unserer laufenden Arbeit an der Sicherheit von Mail & Deploy. Wir verfolgen kontinuierlich Sicherheitslücken in Komponenten und Abhängigkeiten von Drittanbietern und reagieren schnell, wenn etwas unsere Kunden betreffen könnte.
Fragen und Support
Wenn Sie Fragen zu diesem Hinweis haben, eine Bestätigung für Ihre eigene Sicherheits- oder Compliance-Prüfung benötigen oder weitere Details wünschen, wenden Sie sich an unser Support-Team unter community.mail-and-deploy.com. Partner erreichen außerdem wie gewohnt ihren Ansprechpartner unter info@mail-and-deploy.com.
Vielen Dank für Ihr Vertrauen in Mail & Deploy.
