Du bist bereits Kunde?
Jetzt anmelden
Du möchtest gerne Kunde werden?
Jetzt trakked testen
Dieses Release enthält wie immer alle Bugfixes der jüngsten 5.3.38. Es wurden insgesamt 4 Sicherheitslücken geschlossen. Alle 4 wurden als moderat eingestuft und wurden - gemäss der jüngst angekündigten Änderungen an der Security Policy - entsprechend nicht vorab angekündigt. Ausserdem wurde die Turbo-Integration verbessert und unter anderem der Auto-Focus wiederhergestellt. Das Verschieben von mehreren Datensätzen via Zwischenablage war fehlerhaft und ist jetzt ebenfalls wieder möglich.
Sicherheitslücken geschlossen:
- Information-Disclosure im Frontend-Suchindex (CVE-2025-57756)
- Information-Disclosure im News-Modul (CVE-2025-57757)
- Unzureichende Zugriffskontrolle in den Backend-Votern (CVE-2025-57758)
- Unzureichendes Rechte-Management für Seiten- und Artikelfelder (CVE-2025-57759)
Changelog der behobenen Fehler in Contao 5.6.1:
- #8747 Korrekte Behandlung von DCA-Operationsbezeichnungen, die nicht aus Arrays bestehen (aschempp)
- #8743 Prüfen, ob Argumente vorhanden sind, bevor `func_get_arg()` verwendet wird (leofeyer)
- #8736 Fixes Verschieben mehrerer Elemente über die Zwischenablage (aschempp)
- #8720 Erstelle keinen Antwortkontext, wenn bereits einer existiert (fritzmg)
- #8667 Aktualisiere das `input-map` CSS, damit es mit dem vorherigen `MooTools Sortables` übereinstimmt (zoglo)
- #8710 Den Turbo-Anfrage-Cache nur auf 200 OK-Antworten anwenden (Toflar)
- #8707 Behebung der Migration des Suchindexers bei der Migration von Contao 4.13 auf 5.6 (fritzmg)
- #8715 Wiederherstellung des vorherigen `autoFocus` beim Navigieren mit Turbo Drive (zoglo)
- #8603 Korrektur des `getAllEvents`-Hooks (fritzmg)
- #8700 Ein abgeschlossener Job muss immer auf 100% Fortschritt gesetzt werden (Toflar)
- #8689 Aktualisierung auf SEAL 0.12 (Toflar)
Details zur Sicherheitslücke
Der vollständige Beitrag ist nur für trakked-Kunden sichtbar
Über Contao 5.6
Die erste stabile Version von Contao 5.6 wurde am 18. August 2025 veröffentlicht und wurde der Nachfolger von Contao 5.5. Die 5.6 wird bis am 14. Februar 2026 mit Updates versehen und wird danach von Contao 5.7 abgelöst.
