PHP-Sicherheitsupdate für Passwork

Als PHP-Sicherheitsupdate steht ein aktualisiertes Passwork-Docker-Image mit gepatchtem PHP bereit (CVE-2026-109618 und CVE-2026-109619). Wenn Sie Passwork 7 oder höher in Docker betreiben, führen Sie das Update noch heute durch.

Das Update startet die Container neu, daher ist Passwork einige Minuten lang nicht verfügbar. Die Datenbank und die Docker-Volumes werden dabei nicht verändert.

Passwork Cloud wurde unmittelbar nach der Veröffentlichung der Patches aktualisiert. Für Kunden von Passwork Cloud ist keine Aktion erforderlich.

PHP-Sicherheitsupdate für Docker-Installationen

Führen Sie diese Befehle auf dem Server in dem Verzeichnis aus, das docker-compose.yml enthält.

Prüfen Sie die PHP-Version:

docker exec -it passwork_php php -v

Laden Sie das neue Image herunter und erstellen Sie die PHP-Container neu:

docker compose pull
docker compose up -d --force-recreate php-fpm cron

Erstellen Sie ein Backup und vergewissern Sie sich, dass der Dump in ./backup/ angelegt wurde:

./db-backup.sh

Die erste Zeile der Ausgabe muss PHP 8.3.36 oder neuer anzeigen.

Ist die Version älter, wurde das neue Image nicht übernommen. Kontaktieren Sie den Support, statt den Server in diesem Zustand zu belassen.

Öffnen Sie nach der Prüfung die Passwork-Weboberfläche und vergewissern Sie sich, dass sie geladen wird.

Manuelle Installation

Wenn Sie Passwork 7 oder höher ohne Docker installiert haben, aktualisieren Sie PHP auf die gepatchte Version (8.3.36 oder neuer), starten Sie PHP neu und prüfen Sie die Version mit php -v.

Betriebssystemspezifische Hinweise finden Sie in den Anleitungen zum PHP-Update.