Kritische PHP-Schwachstellen: Informationen für Nutzer der edoc Plattform

Das Bundesamt für Sicherheit in der Informationstechnik (BSI) warnt aktuell vor den kritischen PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619 und empfiehlt die zeitnahe Installation entsprechender Sicherheitsupdates.

Da die edoc Plattform PHP-Komponenten verwendet, haben wir die veröffentlichten Informationen unmittelbar analysiert und entsprechende Maßnahmen eingeleitet.

Für von edoc betriebene Systeme wurden bereits zusätzliche Schutzmaßnahmen umgesetzt. Gleichzeitig arbeiten wir daran, die von uns unterstützten Versionen der edoc Plattform mit den erforderlichen Sicherheitsupdates bereitzustellen und unsere Kunden bei notwendigen Aktualisierungen zu unterstützen.

Kunden, die ihre edoc Plattform selbst betreiben, empfehlen wir, die bereitgestellten Informationen zu prüfen und notwendige Aktualisierungen zeitnah einzuplanen. Die erforderlichen Maßnahmen können je nach eingesetzter Produktversion und Betriebsmodell unterschiedlich ausfallen.

Weiterführende Informationen finden Sie in der aktuellen Mitteilung des BSI:

👉 BSI: PHP – Kritische Schwachstellen – Sicherheitsupdate notwendig

Laufend aktualisierte Informationen zur Betroffenheit der edoc Plattform, zum Status unserer Analyse sowie zu unseren Empfehlungen finden Sie in unserem Knowledge-Base-Artikel:

👉 Aktuelle Informationen zu PHP-Schwachstellen CVE-2026-109618 und CVE-2026-109619

Bei Fragen zu Ihrer Umgebung oder wenn Sie Unterstützung bei der Bewertung und Aktualisierung Ihrer Installation benötigen, wenden Sie sich bitte über unser Serviceportal an unser Support-Team:

👉 edoc Kundenportal – Jira Service Management

Wir werden die Situation weiterhin beobachten und unsere Kunden über neue Erkenntnisse und verfügbare Maßnahmen informieren.