Gestern wurden zwei kritische Sicherheitslücken in PHP veröffentlicht: CVE-2026-109618 und CVE-2026-109619. Da diese in den Medien viel Aufmerksamkeit erhalten haben, möchten wir Sie darüber informieren, was sie für Ihre Qlik-Umgebung bedeuten.
Qlik hat das Problem in Qlik Cloud behoben
Qlik hat bereits mitgeteilt, dass ein Sicherheitsproblem in Qlik Cloud im Zusammenhang mit diesen beiden PHP-Sicherheitslücken behoben wurde. Qlik Cloud war das einzige betroffene Qlik-Produkt.
Andere Qlik-Produkte sind nicht betroffen
Laut Qlik sind alle anderen Qlik-Produkte nicht betroffen. Wenn Sie Qlik auf Ihren eigenen Servern betreiben, betreffen diese Sicherheitslücken Ihre Qlik-Installation nicht.
Muss ich etwas tun?
Qlik hat die Korrektur direkt in Qlik Cloud vorgenommen, Sie müssen in Ihrem Qlik-Cloud-Tenant also nichts unternehmen. Wie immer empfehlen wir, auch den Rest Ihrer IT-Umgebung aktuell zu halten. Wenn andere Systeme in Ihrem Unternehmen PHP verwenden, etwa Webserver oder Websites, prüfen Sie diese bitte und installieren Sie die vom PHP-Projekt bereitgestellten Updates.
Auch Qlik-Add-ons sind nicht betroffen
Viele Kunden setzen neben Qlik weitere Add-ons ein. Auch hier gibt es Entwarnung: Laut den jeweiligen Herstellern sind auch folgende Qlik-Add-ons nicht von CVE-2026-109618 und CVE-2026-109619 betroffen:
- Mail & Deploy: Mail & Deploy enthält keinerlei PHP-Komponenten. Alle Details finden Sie im Sicherheitshinweis von Mail & Deploy: https://www.mail-and-deploy.com/de/blog/2026-10-22-sicherheitsupdate-mail-deploy-ist-nicht-betroffen-von-cve-2026-109618-und-cve-2026-109619
- Dataplus Extension
- Motio-Produkte wie Soterre, QSDA Pro und Gitoqlok
Für diese Produkte sind keine Updates oder weiteren Massnahmen erforderlich.
Weitere Informationen
Weitere Informationen finden Sie außerdem direkt in der Qlik Community unter: https://community.qlik.com/t5/Support-Updates/Qlik-Cloud-Patched-for-PHP-Vulnerabilities/ba-p/2560553
Fragen?
Wenn Sie Fragen zu diesem Hinweis oder zu Ihrer Qlik-Umgebung haben, wenden Sie sich bitte an unser Support-Team unter support@hpartner.at. Wir helfen Ihnen gern weiter.