Sicherheitshinweise
Hier findest du eine Übersicht der Sicherheitslücken, die in Contao bereits gefunden und behoben wurden. Wenn du glaubst ein Sicherheitsproblem in Contao gefunden zu haben, melde es bitte gemäß unserer Sicherheitsrichtlinie.
2026
von Leo Feyer
Unzureichende Zugriffskontrolle im Table-Access-Voter
Datum
25.08.2026
CVE-ID
CVE-2026-107851
Paket
contao/core-bundle
Betroffene Versionen
>=5.7.0
Gepatchte Versionen
5.7.12
Sicherheitshinweis
von Leo Feyer
Server-side request forgery über nicht validierte RSS-Feed-URLs
Datum
13.07.2026
CVE-ID
CVE-2026-57232
Paket
contao/core-bundle
Betroffene Versionen
>=5.3.35
Gepatchte Versionen
5.3.48, 5.7.9
Sicherheitshinweis
von Leo Feyer
Path-Traversal im Jobs-Modul
Datum
15.06.2026
CVE-ID
CVE-2026-55825
Paket
contao/core-bundle
Betroffene Versionen
>=5.7.0
Gepatchte Versionen
5.7.7
Sicherheitshinweis
von Leo Feyer
Credentials-Disclosure im Crawler
Datum
15.06.2026
CVE-ID
CVE-2026-55824
Paket
contao/core-bundle
Betroffene Versionen
>=4.13.40
Gepatchte Versionen
5.3.47, 5.7.7
Sicherheitshinweis