https://byggia-cloud.de/updates/2026-11-12T12:00:00+02:00Byggia Smart Service GmbHhttps://byggia-cloud.de/updates/#opendesk-1-20-22026-11-12T12:00:00+02:00

Das ZenDiS hat am 12.11.2026 openDesk 1.20.2 veröffentlicht. Das Sicherheitsupdate schließt eine kritische Lücke in der Komponente für E-Mail und Kalender (Open-Xchange App Suite 8.53). Einzelheiten zur Lücke hat das ZenDiS nicht veröffentlicht. Wir haben 1.20.2 im Wartungsfenster in der Nacht vom 14. auf den 15.11.2026 auf allen Kundeninstanzen eingespielt, zusammen mit den Neuerungen aus 1.20.0 und den Sicherheitskorrekturen aus 1.20.1. Für Sie ist nichts zu tun. Die Neuerungen aus 1.20.0, etwa mehrere Kalender in geteilten Postfächern, stehen ab sofort zur Verfügung.

https://byggia-cloud.de/updates/#opendesk-1-20-12026-11-10T12:00:00+02:00

Dateien (Nextcloud und Collabora): Eine Lücke, über die sich mit der Dateivorschau Schadcode ausführen ließ, ist geschlossen. Projekte: OpenProject wurde von 17.9.4 auf 17.9.7 aktualisiert, damit sind mehrere Sicherheitslücken und Fehler behoben. Chat: Eine Lücke im Matrix MeetingBot, über die sich unberechtigt Zugriffsrechte verschaffen ließen, ist geschlossen. Bei uns direkt zusammen mit 1.20.2 eingespielt (siehe oben).

https://byggia-cloud.de/updates/#opendesk-1-20-02026-11-04T12:00:00+02:00

Bei uns zusammen mit 1.20.2 im Wartungsfenster in der Nacht vom 14. auf den 15.11.2026 auf allen Kundeninstanzen eingespielt. Die Neuerungen stehen seitdem überall zur Verfügung. E-Mail und Kalender (Open-Xchange 8.53): In geteilten Postfächern lassen sich mehrere Kalender anlegen und Termine zwischen ihnen verschieben. Außerdem neu und einzeln zuschaltbar: Senden im Auftrag anderer Personen sowie erweiterte Freigaben von Mail- und Kalenderordnern. Office (Collabora 26.04): Folien aus anderen Präsentationen übernehmen, bessere Excel-Kompatibilität, neue Diagrammtypen und schnellere gemeinsame Bearbeitung. Projekte (OpenProject 17.9.4): Arbeitspakete direkt aus Dokumenten anlegen, Erinnerungen an Start- und Endtermine sowie überfällige Arbeitspakete jetzt auch in der Community Edition. Portal: Anmeldedienst Keycloak 26.8.1, Virenprüfung hochgeladener Dateien wie Profilbilder und klarere Meldungen bei deaktivierten Konten. Sicherheit: Zahlreiche Lücken in Keycloak, OpenProject und weiteren Komponenten geschlossen. Die Brotli-Lücke CVE-2026-111497 (Broccoli2Shell) hat das ZenDiS geprüft: Alle untersuchten Komponenten sind nicht betroffen oder bereits korrigiert.

https://byggia-cloud.de/updates/#2026-10-26-collabora-code2026-10-26T12:00:00+02:00

Die Lücke CVE-2026-110447 steckt in der optionalen Nextcloud-App „Collabora Online - Built-in CODE Server“ (richdocumentscode). Über sie können Angreifer ohne Anmeldung Befehle auf dem Server ausführen, sie wird bereits aktiv ausgenutzt. Byggia Cloud betreibt Collabora als eigenständigen Dienst, wie es openDesk vorsieht. Die angreifbare Nextcloud-App ist in keiner Kundeninstanz installiert. Das haben wir am 26.10.2026 für alle Instanzen geprüft. Laut Collabora sind eigenständige Collabora-Server nicht betroffen. Für Kunden ist nichts zu tun.

https://byggia-cloud.de/updates/#opendesk-1-19-32026-10-21T12:00:00+02:00

Das ZenDiS hat am 21.10.2026 openDesk 1.19.3 veröffentlicht. Das Patch-Release liefert neue Nextcloud-Images mit einer abgesicherten PHP-Version und schließt damit die beiden kritischen PHP-Lücken, die als php2shell bekannt sind. Wir hatten PHP in den Nextcloud-Containern aller Kundeninstanzen bereits am selben Tag selbst aktualisiert (siehe Eintrag vom 21.10.2026). Mit 1.19.3 laufen alle Instanzen jetzt auf den offiziellen, abgesicherten Images. Sonst keine sichtbaren Änderungen. Für Kunden ist nichts zu tun.

https://byggia-cloud.de/updates/#2026-10-21-php2shell2026-10-21T12:00:00+02:00

Am 21.10.2026 hat das PHP-Projekt Updates für zwei kritische Lücken veröffentlicht (CVE-2026-109618 und CVE-2026-109619, Bewertung CVSS 9.2). Angreifer könnten darüber aus der Ferne Code auf dem Server ausführen. In openDesk nutzt die Dateiablage Nextcloud PHP. Wir haben PHP in den Nextcloud-Containern aller Kundeninstanzen noch am selben Tag auf eine abgesicherte Version aktualisiert, ohne auf ein offizielles openDesk-Release zu warten. Auch unsere Websites byggia-cloud.de und byggia.de laufen jetzt mit PHP 8.5.12. Für Kunden ist nichts zu tun.

https://byggia-cloud.de/updates/#opendesk-1-19-22026-10-19T12:00:00+02:00

Schließt eine schwere Sicherheitslücke im Wiki XWiki (Bewertung CVSS 9.3), die zur Übernahme des Systems hätte führen können. XWiki wird auf Version 18.4.7 aktualisiert. Weitere Sicherheits- und Fehlerkorrekturen.

https://byggia-cloud.de/updates/#opendesk-1-19-12026-10-06T12:00:00+02:00

Chat: Anmeldungen auf neuen Geräten schlugen nach Erreichen einer Sitzungsgrenze fehl. Alte Sitzungen werden jetzt korrekt aufgeräumt. Diagramme in der Dateiablage öffnen wieder bearbeitbar statt nur lesend. Notizen: fehlende deutsche Übersetzungen ergänzt. Whiteboard NeoBoard auf Version 1.0.1 aktualisiert.

https://byggia-cloud.de/updates/#opendesk-1-192026-10-01T12:00:00+02:00

Chat: Element Call ersetzt die bisherige Lösung für Audio- und Videoanrufe und soll stabiler laufen. Projekte (OpenProject 17.8): Arbeitspakete können mehreren Versionen zugeordnet werden, Sprints und Backlogs lassen sich gesammelt bearbeiten, die Projekt-Zeitleiste zeigt Meilensteine und Sprints. E-Mail: Suchergebnisse lassen sich sortieren. Das zeitversetzte Senden ist vom Hersteller vorübergehend deaktiviert. Notizen: Suchen und Ersetzen, Wortzählung, Links auf einzelne Abschnitte, Formeln und Diagramme. Office (Collabora): Präsentationen lassen sich besser erstellen und bearbeiten. Neues Whiteboard NeoBoard, in der Standardkonfiguration noch deaktiviert. Sicherheit: Alle Komponenten erfüllen jetzt das strenge Kubernetes-Sicherheitsprofil „Pod Security Standard Restricted“. Für Selbsthoster waren manuelle Migrationsschritte nötig, außerdem wurden die Signaturschlüssel der Pakete gewechselt. Für unsere Kunden haben wir das übernommen.