· Zammad 6.5.5 ist ein außerplanmäßiges Sicherheitsupdate, das eine kritische Schwachstelle in der nicht mehr unterstützten Versionsreihe 6.5 behebt. Es bietet eine Notfalllösung für Kunden, die nicht unmittelbar auf eine unterstützte Zammad-Version aktualisieren können.
Im Folgenden finden Sie alle Informationen zum Update und zu den erforderlichen Schritten.
Zammad 6.5.5 behebt die Sicherheitslücke CVE-2026-102489 durch zusätzliche Sicherheitsmaßnahmen im WebSocket-Server-Code.
⚠️ Wichtiger Hinweis: Zammad 6.5.5 ist nur über ein neues Paket-Repository verfügbar. Administratoren müssen vor der Aktualisierung zu diesem Repository wechseln. Bitte befolgen Sie die Anleitung zur Repository-Migration.
Bitte beachten Sie: Der Support für Zammad 6.5 wurde bereits eingestellt. Dieses außerplanmäßige Update dient ausschließlich als vorübergehende Sicherheitsmaßnahme und verlängert den Supportzeitraum nicht.
Nutzer von Zammad 6.5: Aktualisieren Sie umgehend auf Zammad 6.5.5, falls ein direktes Upgrade auf Zammad 7.2.2 noch nicht möglich ist.
Alle Self-Hosted-Nutzer: Wir empfehlen auf Zammad 7.2.2 zu aktualisieren.
Zammad-SaaS-Kunden: Es sind keine Maßnahmen erforderlich.
String#utf8_encode und Object#to_utf8 werden entferntAlle Details: https://github.com/zammad/zammad/blob/develop/BREAKING_CHANGES.md#stringutf8_encode-and-objectto_utf8-will-be-removed
Alle Details: https://github.com/zammad/zammad/blob/develop/BREAKING_CHANGES.md#debian-11-will-no-longer-be-supported
Exceptions::UnprocessableEntity wird entferntAlle Details: https://github.com/zammad/zammad/blob/develop/BREAKING_CHANGES.md#exceptionsunprocessableentity-will-be-removed
Rails.application.config.db_*-Werte werden entferntString#utf8_encode und Object#to_utf8 werden zugunsten von TextEncoding.utf8_encode abgeschafftAlle Details: https://github.com/zammad/zammad/blob/develop/BREAKING_CHANGES.md#import-mode-also-enables-maintenance-mode
admin.organization
