Sicherheitsupdate · CVE-2026-109618 · CVE-2026-109619

PHP-Sicherheitslücke: Alle docuFORM-Webdienste wieder verfügbar

Software-Updates für selbst betriebene Mercury-Systeme ab 22.10.2026 im Download-HUB

Diesen Artikel teilen:
Orangefarbenes Schild mit Häkchen und dem Text: PHP-Sicherheitslücke behoben

Am 21. Oktober 2026 wurde in PHP eine Sicherheitslücke bekannt. PHP ist eine Programmiersprache, die viele Anbieter weltweit für ihre Webanwendungen nutzen. Die Lücke steckt nicht in unseren Produkten selbst. Um kein Risiko einzugehen, haben wir die betroffenen Webdienste vorsorglich abgeschaltet und unsere Kunden direkt per Mail informiert.

Die Sicherheitsupdates haben wir noch am selben Tag eingespielt. Seit 21.10.2026, 17:05 Uhr sind unsere Server wieder erreichbar. Mercury-MPS-Webportale, MCS2 Manager, docuFORM HUB und Helpdesk stehen wieder wie gewohnt zur Verfügung. Für die von uns betriebenen Dienste ist nichts zu tun.

Server wieder erreichbar 21.10.2026, 17:05 Uhr
Software-Updates im HUB ab 22.10.2026

Updates für selbst betriebene Systeme

Wer Mercury MPS oder Mercury OMS in der eigenen Infrastruktur betreibt, findet die aktualisierten Versionen ab dem 22.10.2026 im docuFORM Download-HUB.

Die Mercury-MPS-Erfassungsclients lassen sich von der Webseite des jeweiligen MPS-Servers herunterladen. Bei aktiviertem Auto-Update aktualisieren sie sich selbst.

Wir empfehlen, die Logs vor dem Update zu sichern, das Update zeitnah einzuspielen und das System anschließend auf Auffälligkeiten zu prüfen. Die einzelnen Schritte haben wir allen Kunden per Mail geschickt.


Updates herunterladen

Die neuen Versionen von Mercury MPS und Mercury OMS stehen im Download-HUB bereit. Bei Fragen helfen wir gern weiter: +49 721 161 980 oder info@docuform.de.