Voor Magento Open Source zijn tegelijk beveiligingsupdates uitgebracht voor drie reeksen: 2.4.8-p5, 2.4.7-p10 en 2.4.6-p15. Ze verhelpen kwetsbaarheden die in eerdere uitgaven van de betreffende reeks zijn gevonden. Als webwinkelbeheerder doe je er verstandig aan de update voor jouw reeks in te plannen. Alle drie de versies zijn uitgebracht op 12 mei 2026.
Welke problemen zijn opgelost?
De release notes van alle drie de versies zeggen dat de update beveiligingsfixes bevat voor kwetsbaarheden uit eerdere uitgaven van dezelfde reeks. De bronnen die we konden raadplegen noemen geen CVE-nummers en geven geen details per kwetsbaarheid. Die staan in Adobe Security Bulletin APSB26-49, waarnaar de release notes verwijzen.
Wat de release notes verder noemen, geldt voor de reeksen die hier staan:
- Nieuwere onderdelen worden ondersteund: Magento werkt nu met de nieuwste versie van OpenSearch 3 (OpenSearch 2 blijft ondersteund), met Valkey 8.1 LTS als cache-optie op cloudinfrastructuur en met RabbitMQ 4.2. OpenSearch is de zoekmachine van de winkel en RabbitMQ verwerkt wachtrijen met achtergrondtaken. Voor 2.4.8-p5 en 2.4.7-p10 staat daarnaast compatibiliteit met MariaDB 11.8 vermeld.
- Verzendkosten via USPS: je kunt in de configuratie kiezen tussen de nieuwe USPS REST-API's en de oudere Web Tools-API's.
- MySQL 8.0: volgens de release notes voor 2.4.7 en 2.4.6 stopt de ondersteuning voor MySQL 8.0 op 30 april 2026. Adobe raadt aan over te stappen op een compatibele MariaDB-versie.
Voor ontwikkelaars is er een door Magento beheerde fork van laminas-mvc (magento/magento-zf-mvc), zodat het framework gepatcht blijft. Zie de release notes voor details.
Je Magento-webwinkel bijwerken
Maak altijd eerst een back-up van je website en database, bijvoorbeeld met Back-up Manager in Plesk. Magento bijwerken gaat met Composer via SSH. Test een update eerst op een kopie van de webwinkel. Welke versie je kiest, hangt af van je reeks:
- Gebruik je Magento Open Source 2.4.8, werk dan bij naar 2.4.8-p5.
- Gebruik je Magento Open Source 2.4.7, werk dan bij naar 2.4.7-p10.
- Gebruik je Magento Open Source 2.4.6, werk dan bij naar 2.4.6-p15.
Heb je een B2B-uitbreiding, dan moet die volgens de release notes ook naar de nieuwste compatibele beveiligingsupdate. Controleer het juiste updatepad voor jouw huidige versie in de officiële documentatie voordat je begint.
Zoek je hosting voor je Magento-webshop? Magento draait op onze VPS-pakketten, vanaf VPS Advanced met 2 cores en 4 GB geheugen.
Meer informatie
- Beveiligingsupdates 2.4.8
- Beveiligingsupdates 2.4.7
- Beveiligingsupdates 2.4.6
- Adobe-beveiligingsbulletins voor Magento (APSB26-49)
Hulp nodig?
Heb je vragen over deze update, of wil je dat we even meekijken? Neem contact met ons op.
