JoomGallery 4.4.2 Safety Release
Mit diesem Update wurde eine kritische Sicherheitslücken gepatcht, die seit Beginn der JoomGallery 4.x bestanden hat. Es wird dringen empfohlen das Update schnellstmöglich zu machen!
Zum Sicherheits Update
Am 12. September 2026 wurden durch Yugorin der Samar Gruppe (https://retroportal.org) verantwortungsvoll auf eine gravierende Sicherheitslücke in der JoomGallery hingewiesen. Die Schwachstelle werden unter CVE-2026-84048 geführt.
Diese Schwachstellen wurde mit JoomGallery Version 4.4.2 behoben. Wir empfehlen allen Betreibern einer betroffenen Installation, schnellstmöglich auf Version 4.4.2 oder neuer zu aktualisieren.
Wie hoch ist das Risiko für meine Galerie?
Die Schwachstelle wird von uns mit einem hohen Risiko eingestuft. Die Schwachstelle kann von allen JoomGallery Installationen ausgenutzt werden, unabhängig wie die Galerie eingerichtet oder konfiguriert ist.
CVE-2026-84048 – Unauthentifiziertes Hochladen beliebiger Dateien
Die Schwachstelle erlaubt es über einen internen Endpunkt, also durch den Aufruf einer spezifischen URL, ohne authentifizierung beliebige Dateien auf den Server hoch zu laden. Diese Dateien landen als unspezifizierte Daten mit einer .info Datei auf dem Server. Auf ungenügend geschützten oder konfigurierten Servern können diese dateien auch ausgeführt werden, was im extremfall zur komprimittierung des Servers führen kann.
BHochgeladene Dateien landen im eingestellten Joomla! temp Verzeichnis und können wie folgt aussehen:
- aabbccddeeff00112233445566778899
- aabbccddeeff00112233445566778899.info
Kurzfassung für Administratoren
- Betroffen: Alle JoomGallery Versionen von 4.0.0 bis 4.4.2
- Behoben ab: JoomGallery 4.4.2
- CVE: CVE-2026-84048
- Risikoeinstufung: Mittel bis Hoch
- Angriffsvoraussetzung: JoomGallery installiert und aktiviert
- Mögliche Folgen: Unberechtigter Datei-Upload
- System kompromittieren: Ja, bei ungenügend geschützten Servern
- Empfohlene Massnahme: Update auf JoomGallery 4.4.2 oder neuer und anschliessende Kontrolle des Joomla!
temp-Verzeichnis.
Siehe GitHub für den kompletten Changelog
Changelog auf GitHub
Jetzt herunterladen
JoomGallery 4.4.2 direkt HIER herunterladen.
Sprachpakete sind verfügbar.
Migration von der JoomGallery 3.x möglich. Alle Infos zur Migration findest du in der Migrations-Anleitung.