Am 23. Oktober 2026 wurden CIVITAS/CORE v1.8.1 und v2.0.1 veröffentlicht. Beide Releases bringen wichtige Sicherheitsupdates und verbessern die Sicherheit und Zuverlässigkeit der Open-Source-Plattform.

CIVITAS/CORE v2.0.1

Das Update auf Version 2.0.1 konzentriert sich auf die Behebung bekannter Sicherheitslücken und die Aktualisierung zentraler Komponenten:

• Portal Frontend: Aktualisierung auf Version 1.3.1 mit Node.js 22.23.4 zur Behebung der Sicherheitslücke CVE-2026-111497 (Node2Shell).

• Apache Superset: Aktualisierung des Container-Images auf 6.1.0-py311-r2 mit Python Brotli 1.2.1.

• Kyverno: Aktualisierung des Helm-Charts auf Version 3.9.2 zur Absicherung der Richtliniendurchsetzung in temporären CI-Testclustern.

Für die Aktualisierung steht ein Upgrade Guide bereit. Betreiber mit individuell angepassten Container-Images sollten die verwendeten Image-Tags überprüfen.

Auch für den Umstieg von CIVITAS/CORE v1 auf v2 steht eine Migrationsanleitung zur Verfügung.

CIVITAS/CORE v1.8.1

Die Version 1.8.1 enthält ebenfalls wichtige Sicherheitskorrekturen:

• Kyverno: Aktualisierung auf Version 1.19.2 und Helm-Chart 3.9.2 zur Behebung bekannter Sicherheitslücken.

• Apache Superset: Aktualisierung des Container-Images mit der abgesicherten Python-Bibliothek Brotli 1.2.1.

Beim Upgrade von Version 1.8.0 sind keine Änderungen am Inventory erforderlich. Die betroffenen Komponenten müssen lediglich neu ausgerollt werden.

Jetzt aktualisieren

Wir empfehlen allen Betreibern, die neuen Versionen zeitnah einzuspielen.

Weitere Informationen, vollständige Änderungslisten sowie Installations- und Upgrade-Anleitungen finden sich in den offiziellen Release Notes:

• CIVITAS/CORE v2.0.1 – Release Notes

• CIVITAS/CORE v1.8.1 – Release Notes

CIVITAS/CORE bleibt sicher, offen und gemeinschaftlich entwickelt. Ein besonderer Dank gilt der CIVITAS/CORE Community sowie den beteiligten Kommunen und Partnern, die die kontinuierliche Weiterentwicklung ermöglichen.