29. Oktober 2026

venabo Dringende Sicherheitsinformation: venabo 2026.5.2 unverzüglich installieren

Am 21. Oktober 2026 wurden zwei kritische Sicherheitslücken in PHP veröffentlicht, die auch die Zeiterfassungslösung venabo betreffen.

Wir möchten Sie umgehend und transparent über die Situation sowie die notwendigen Maßnahmen informieren.

Ursache: Kritische Schwachstellen in PHP

Die Sicherheitslücken CVE-2026-109618 und CVE-2026-109619 betreffen nicht den Anwendungscode von venabo selbst, sondern die zugrunde liegende Laufzeitumgebung PHP. Da venabo – wie zahlreiche andere Softwareprodukte weltweit – auf PHP basiert, ist auch venabo von diesen Schwachstellen betroffen.

Die Schwachstellen sind besonders kritisch, weil Angreifer ohne Anmeldung und ohne Mitwirkung eines Benutzers Schadcode auf betroffenen Servern ausführen können. Eine aktive Nutzung von venabo ist dafür nicht erforderlich. Es besteht daher unmittelbarer Handlungsbedarf.

Sofortmaßnahme: Update auf venabo 2026.5.2

Mit venabo 2026.5.2 steht ein Sicherheitsupdate zur Verfügung, das diese Schwachstellen behebt. Bitte installieren Sie das Update unverzüglich auf allen Servern, auf denen venabo lokal betrieben wird.

Sollte eine sofortige Aktualisierung nicht möglich sein, müssen die betroffenen Dienste für venabo und PHP sofort beendet oder der betroffene Server vollständig heruntergefahren werden. Eine Wiederinbetriebnahme darf erst nach erfolgreicher Installation und Überprüfung des Updates erfolgen. Vorübergehende Konfigurationsänderungen ersetzen das Update nicht.

Cloud-Kunden: Kein Handlungsbedarf

Wenn Sie venabo über unsere Cloud nutzen, besteht für Sie kein Handlungsbedarf. Alle venabo-Cloud-Instanzen wurden unmittelbar nach Veröffentlichung der Sicherheitsupdates automatisch aktualisiert.

Weiterführende Informationen

Weitere technische Details entnehmen Sie bitte der offiziellen Sicherheitsmeldung von CERT-EU: https://cert.europa.eu/publications/security-advisories/2026-018/" target="_blank" rel="noopener">https://cert.europa.eu/publications/security-advisories/2026-018/

Bei Fragen oder Unterstützungsbedarf wenden Sie sich direkt an den venabo-Support: per Ticket unter ticket@remove-this.venabo.de oder telefonisch unter +49 5977 76855-70.

Bitte behandeln Sie diese Sicherheitsinformation mit höchster Priorität und stellen Sie sicher, dass alle lokalen venabo-Installationen unverzüglich aktualisiert oder bis zur Aktualisierung außer Betrieb genommen werden.