Update-Protokoll: openDesk-Version und Sicherheitsupdates
Hier sehen Sie, welche openDesk-Version bei uns läuft, wann wir aktualisiert haben und was neu ist. Offen und nachprüfbar, denn bei einem Managed Service sollen Sie wissen, wofür Sie bezahlen.
Neueste zuerst. Bei openDesk-Versionen nennen wir das Datum der Veröffentlichung durch das ZenDiS und unsere Zusammenfassung dessen, was sich für Nutzer ändert.
openDesk 1.20.2Sicherheit
openDesk 1.20.2: kritische Sicherheitslücke in E-Mail und Kalender geschlossen
Läuft aktuell bei uns
Das ZenDiS hat am 12.11.2026 openDesk 1.20.2 veröffentlicht. Das Sicherheitsupdate schließt eine kritische Lücke in der Komponente für E-Mail und Kalender (Open-Xchange App Suite 8.53). Einzelheiten zur Lücke hat das ZenDiS nicht veröffentlicht.
Wir haben 1.20.2 im Wartungsfenster in der Nacht vom 14. auf den 15.11.2026 auf allen Kundeninstanzen eingespielt, zusammen mit den Neuerungen aus 1.20.0 und den Sicherheitskorrekturen aus 1.20.1.
Für Sie ist nichts zu tun. Die Neuerungen aus 1.20.0, etwa mehrere Kalender in geteilten Postfächern, stehen ab sofort zur Verfügung.
openDesk 1.20.0: mehrere Kalender in Funktionspostfächern, Office und Projekte verbessert
Bei uns zusammen mit 1.20.2 im Wartungsfenster in der Nacht vom 14. auf den 15.11.2026 auf allen Kundeninstanzen eingespielt. Die Neuerungen stehen seitdem überall zur Verfügung.
E-Mail und Kalender (Open-Xchange 8.53): In geteilten Postfächern lassen sich mehrere Kalender anlegen und Termine zwischen ihnen verschieben. Außerdem neu und einzeln zuschaltbar: Senden im Auftrag anderer Personen sowie erweiterte Freigaben von Mail- und Kalenderordnern.
Office (Collabora 26.04): Folien aus anderen Präsentationen übernehmen, bessere Excel-Kompatibilität, neue Diagrammtypen und schnellere gemeinsame Bearbeitung.
Projekte (OpenProject 17.9.4): Arbeitspakete direkt aus Dokumenten anlegen, Erinnerungen an Start- und Endtermine sowie überfällige Arbeitspakete jetzt auch in der Community Edition.
Portal: Anmeldedienst Keycloak 26.8.1, Virenprüfung hochgeladener Dateien wie Profilbilder und klarere Meldungen bei deaktivierten Konten.
Sicherheit: Zahlreiche Lücken in Keycloak, OpenProject und weiteren Komponenten geschlossen. Die Brotli-Lücke CVE-2026-111497 (Broccoli2Shell) hat das ZenDiS geprüft: Alle untersuchten Komponenten sind nicht betroffen oder bereits korrigiert.
Kritische Lücke in Collabora „Built-in CODE Server“ für Nextcloud: nicht betroffen
Geprüft am 26.10.2026: nicht betroffen
Die Lücke CVE-2026-110447 steckt in der optionalen Nextcloud-App „Collabora Online - Built-in CODE Server“ (richdocumentscode). Über sie können Angreifer ohne Anmeldung Befehle auf dem Server ausführen, sie wird bereits aktiv ausgenutzt.
Byggia Cloud betreibt Collabora als eigenständigen Dienst, wie es openDesk vorsieht. Die angreifbare Nextcloud-App ist in keiner Kundeninstanz installiert. Das haben wir am 26.10.2026 für alle Instanzen geprüft.
Laut Collabora sind eigenständige Collabora-Server nicht betroffen. Für Kunden ist nichts zu tun.
openDesk 1.19.3: offizielles Sicherheitsupdate für die PHP-Lücke php2shell
Das ZenDiS hat am 21.10.2026 openDesk 1.19.3 veröffentlicht. Das Patch-Release liefert neue Nextcloud-Images mit einer abgesicherten PHP-Version und schließt damit die beiden kritischen PHP-Lücken, die als php2shell bekannt sind.
Wir hatten PHP in den Nextcloud-Containern aller Kundeninstanzen bereits am selben Tag selbst aktualisiert (siehe Eintrag vom 21.10.2026). Mit 1.19.3 laufen alle Instanzen jetzt auf den offiziellen, abgesicherten Images.
Sonst keine sichtbaren Änderungen. Für Kunden ist nichts zu tun.
Kritische PHP-Sicherheitslücke (php2shell) am Tag der Veröffentlichung geschlossen
Bei uns umgesetzt am 21.10.2026
Am 21.10.2026 hat das PHP-Projekt Updates für zwei kritische Lücken veröffentlicht (CVE-2026-109618 und CVE-2026-109619, Bewertung CVSS 9.2). Angreifer könnten darüber aus der Ferne Code auf dem Server ausführen.
In openDesk nutzt die Dateiablage Nextcloud PHP. Wir haben PHP in den Nextcloud-Containern aller Kundeninstanzen noch am selben Tag auf eine abgesicherte Version aktualisiert, ohne auf ein offizielles openDesk-Release zu warten.
Auch unsere Websites byggia-cloud.de und byggia.de laufen jetzt mit PHP 8.5.12.
Schließt eine schwere Sicherheitslücke im Wiki XWiki (Bewertung CVSS 9.3), die zur Übernahme des Systems hätte führen können. XWiki wird auf Version 18.4.7 aktualisiert.
openDesk 1.19: neue Videotelefonie im Chat, mehr Sicherheit, Whiteboard
Chat: Element Call ersetzt die bisherige Lösung für Audio- und Videoanrufe und soll stabiler laufen.
Projekte (OpenProject 17.8): Arbeitspakete können mehreren Versionen zugeordnet werden, Sprints und Backlogs lassen sich gesammelt bearbeiten, die Projekt-Zeitleiste zeigt Meilensteine und Sprints.
E-Mail: Suchergebnisse lassen sich sortieren. Das zeitversetzte Senden ist vom Hersteller vorübergehend deaktiviert.
Notizen: Suchen und Ersetzen, Wortzählung, Links auf einzelne Abschnitte, Formeln und Diagramme.
Office (Collabora): Präsentationen lassen sich besser erstellen und bearbeiten.
Neues Whiteboard NeoBoard, in der Standardkonfiguration noch deaktiviert.
Sicherheit: Alle Komponenten erfüllen jetzt das strenge Kubernetes-Sicherheitsprofil „Pod Security Standard Restricted“.
Für Selbsthoster waren manuelle Migrationsschritte nötig, außerdem wurden die Signaturschlüssel der Pakete gewechselt. Für unsere Kunden haben wir das übernommen.
Haben Vorrang und werden so schnell wie möglich eingespielt. Bei kritischen Lücken in einzelnen Bausteinen handeln wir auch, bevor es ein offizielles openDesk-Release gibt.
Neue Versionen
Wir prüfen jedes Release einmal gründlich und spielen es dann auf allen Instanzen ein. Sichtbare Änderungen kündigen wir vorher an. Warum das effizient ist →
Häufige Fragen zu Updates
Welche openDesk-Version nutzt Byggia Cloud?
Aktuell läuft bei uns openDesk 1.20.2 in der Community Edition. Jede Aktualisierung dokumentieren wir in unserem Update-Protokoll.
Wie schnell spielt Byggia Cloud Sicherheitsupdates ein?
Sicherheitsupdates haben bei uns Vorrang und werden so schnell wie möglich eingespielt, bei kritischen Lücken auch außerhalb der regulären openDesk-Releases. Neue Funktionsversionen prüfen wir vorher und spielen sie dann auf allen Instanzen ein.
Muss ich als Kunde bei Updates etwas tun?
Nein. Updates übernehmen wir. Wenn sich für Nutzer sichtbar etwas ändert, zum Beispiel eine neue Funktion, informieren wir Sie vorher.
Fragen zu Sicherheit und Updates?
Wir erklären Ihnen gern, wie wir Ihre openDesk-Instanz aktuell und sicher halten.
In 2 Minuten zum Angebot: Paket wählen, Optionen ergänzen, Preis sofort sehen. Die Zusammenfassung kommt direkt per E-Mail.
