Stand: 22. Oktober 2026. Plesk hat den Hotfix 18.0.81.4 für Linux veröffentlicht. Damit ist auch die bisher betroffene PHP-Engine des Plesk-Panels (sw-engine) aktualisiert. Die kritischen Schwachstellen CVE-2026-109618 und CVE-2026-109619 sind damit auf einem aktuellen Plesk-System behoben.
Plesk-Hotfix 18.0.81.4 ist verfügbar
Der Hotfix aktualisiert zentrale Plesk-Komponenten, darunter sw-engine, sw-cp-server, Plesk Core und die zugehörigen Verwaltungsdienste. Auf meinem Server wurde das Update über plesk installer update erfolgreich eingespielt. Die Installation endete ohne Fehler mit der Meldung, dass alle Änderungen erfolgreich angewendet wurden.
Diese PHP-Versionen sind korrigiert
| Plesk-PHP-Zweig | Korrigierter Build |
|---|---|
| PHP 8.1 | 8.1.34 |
| PHP 8.2 | 8.2.35 |
| PHP 8.3 | 8.3.36 |
| PHP 8.4 | 8.4.27 |
| PHP 8.5 | 8.5.12 |
Die Builds wurden am 21. Oktober 2026 erstellt. Wer noch ältere PHP-Zweige einsetzt, sollte die Angaben in der offiziellen Plesk-Sicherheitsmeldung genau mit dem installierten Build vergleichen und nach Möglichkeit auf einen unterstützten PHP-Zweig wechseln.
Was Administratoren jetzt prüfen sollten
plesk versionmuss mindestens 18.0.81.4 anzeigen.- Die Panel-PHP-Version lässt sich mit
/usr/local/psa/admin/bin/php -vprüfen. - Die verwendeten Website-Handler sollten auf einem korrigierten Plesk-PHP-Build laufen.
- Nach dem Update sollten Panel, Webseiten, Maildienste und geplante Aufgaben kurz getestet werden.
So wird das Update installiert
plesk installer update
plesk version
/usr/local/psa/admin/bin/php -v | head -1Wenn der Updater bereits die aktuelle Version meldet, ist der Hotfix entweder schon installiert oder für die verwendete Plesk-Version noch nicht im Repository verfügbar. Ein manuelles Einspielen fremder sw-engine-Pakete ist nicht empfehlenswert.
Weitere Informationen
Die technischen Details, betroffenen Versionen und Hinweise zu den PHP-Builds stehen in der offiziellen Plesk-Sicherheitsmeldung. Allgemeine Hinweise zum Aktualisieren von Plesk gibt es in der Plesk-Dokumentation zu Updates.
Fazit: Für Plesk 18.0.81 auf Linux sollte der Hotfix 18.0.81.4 jetzt eingespielt werden. Danach sind sowohl die Plesk-PHP-Handler als auch die PHP-Engine des Panels auf dem korrigierten Stand.
