Am 9. Juni 2026 hat das TYPO3-Team Sicherheitsupdates für mehrere Versionszweige veröffentlicht. Dazu gehören TYPO3 13.4.31 und TYPO3 12.4.46 ELTS. Beide Releases enthalten neben Sicherheitskorrekturen weitere Fehlerbehebungen. Release Notes für TYPO3 13 und TYPO3 12
Welche Bereiche betroffen sind
Die behobenen Schwachstellen betreffen unter anderem Berechtigungsprüfungen in der Dateiverwaltung und die Verarbeitung von Formulardefinitionen. Bei bestimmten Zugriffsmöglichkeiten konnten Benutzer Aktionen außerhalb ihrer vorgesehenen Rechte ausführen. Im Formularsystem war unter bestimmten Voraussetzungen auch eine Ausweitung von Berechtigungen möglich.
Das TYPO3 Security Team stuft diese beiden Schwachstellen als hoch ein. Welche Versionen betroffen sind und welche Zugriffsrechte ein Angreifer benötigt, steht im jeweiligen Sicherheitshinweis. Sicherheitshinweis zur Dateiverwaltung und zum Formularsystem
Aktualisierung zeitnah vorbereiten
Wir empfehlen, betroffene Installationen zeitnah zu aktualisieren. Dazu sollten zunächst der installierte Versionsstand, die eingesetzten Erweiterungen und die relevanten Sicherheitshinweise geprüft werden.
Vor dem Einspielen gehören eine aktuelle Sicherung und Tests in einer getrennten Umgebung dazu. Welche Funktionen geprüft werden müssen, hängt von der Website ab – beispielsweise Anmeldung, Formulare, Dateiverwaltung und individuelle Schnittstellen.
Die Umsetzung und der Zeitpunkt werden im Rahmen der jeweils vereinbarten Betreuung abgestimmt.
Was bei TYPO3 12 zu beachten ist
Der kostenlose Community-Support für TYPO3 12 endete am 30. April 2026. Version 12.4.46 wird deshalb im kostenpflichtigen Extended Long Term Support, kurz ELTS, bereitgestellt. Supporthinweis zu TYPO3 12
Wer TYPO3 12 weiter betreibt, sollte klären, wie die Versorgung mit Sicherheitsupdates sichergestellt wird. Der offizielle ELTS kann dafür eine Übergangslösung sein, während ein Wechsel auf eine regulär unterstützte Hauptversion vorbereitet wird. Die Planung eines Upgrades ersetzt allerdings nicht die Absicherung bis zum tatsächlichen Wechsel.
Auf dem letzten frei verfügbaren Versionsstand sind die hier beschriebenen Sicherheitskorrekturen nicht enthalten.
Wenn Sie Ihren Versions- und Supportstand klären möchten, unterstützen wir Sie bei der technischen Bestandsaufnahme und der Planung der nächsten Schritte.
Nachtrag vom 8. September 2026: Inzwischen sind weitere Sicherheitsupdates erschienen. Einen späteren Stand beschreibt unser Beitrag zu den September-Sicherheitsreleases.
