NexTool Solutions

Am 30. September 2026 veröffentlichte Teclib drei Versionen auf einmal: GLPI 12.0.0 RC3, GLPI 11.0.10 und GLPI 10.0.28. Am nächsten Tag wurde 11.0.10 durch 11.0.11 ersetzt. Für GLPI-Administratoren ist die wichtigste Nachricht nicht der RC3, sondern dass GLPI 10 sein letztes Update erhalten hat. Im Folgenden lesen Sie, was sich in jeder Versionslinie ändert und was jetzt zu tun ist.

Sie möchten den vollständigen Überblick über die Neuerungen von GLPI 12 (Sicherheit, Sitzungen, Profile, OLA und Wissensdatenbank)? Lesen Sie vorher GLPI 12 RC: was wir in der Praxis getestet haben und wann Sie aktualisieren sollten.

Der bisherige Zeitplan

Für den RC3 gilt weiterhin derselbe Hinweis wie für die vorherigen: Es ist eine Testversion und darf nicht produktiv eingesetzt werden. Das Datum des Meilensteins auf GitHub ist ein Planungsziel des Projekts, kein Versprechen: Teclib spricht von einer Veröffentlichung im Oktober.

Was der RC3 neu mitbringt

Die Release Notes des RC3 wiederholen die Highlights von Version 12: überarbeitete Wissensdatenbank, Sitzungsverwaltung, Modus zur erneuten Authentifizierung (sudo), überarbeitetes OLA und verstärkte Sicherheit gegen SQL Injection und CSRF. Neu auf der Liste sind Fortschritte bei der Barrierefreiheit.

Zwischen RC2 und RC3 bestand der Großteil der Arbeit aus Fehlerbehebungen und Feinschliff. Wissenswert ist Folgendes:

Wissensdatenbank: Die Überarbeitung steht kurz vor dem Abschluss

Dieser Bereich hat im RC3 die meisten Änderungen erhalten:

• Neue Startseite. Die Wissensdatenbank hat einen Einstiegsartikel (Home) erhalten, und die erste Artikelebene erscheint neben ihm statt darunter.
• Die alten Ansichten sind weg. Die Listen- und Suchseiten der alten Wissensdatenbank wurden entfernt. Die Navigation erfolgt jetzt vollständig über den seitlichen Baum des Artikels, auch in der vereinfachten Oberfläche (Helpdesk).
• Mehr Kontrolle darüber, wer was bearbeitet. Nur wer einen Artikel bearbeiten darf, kann Dokumente mit ihm verknüpfen, ändern oder löschen. Den Status eines FAQ-Eintrags zu ändern, erfordert künftig die Berechtigung, in der FAQ zu veröffentlichen. Redakteure können den Autor eines Artikels ändern.
• Sichtbarkeit korrigiert. Untergeordnete Artikel berücksichtigen jetzt die geerbte Sichtbarkeit, und Artikellinks werden anonymen Besuchern ohne Berechtigung nicht mehr angezeigt.

Unsere frühere Warnung gilt weiterhin und steht im offiziellen Changelog: Beim Update werden die Kategorien der Wissensdatenbank zu Artikeln und bleiben unsichtbar, bis der Zugriff darauf erneut gewährt wird. Nehmen Sie diesen Punkt in Ihren Abnahmeplan auf.

Weitere Änderungen im RC3

• Benachrichtigung zu Projektaufgaben. Neues Ereignis „Zuweisung einer Projektaufgabe“: Wer dem Team der Aufgabe hinzugefügt wird, erhält eine Benachrichtigung.
• Automatische Aktionen. Eine deaktivierte Aktion wird nach einer manuellen Ausführung nicht mehr erneut eingeplant, und GLPI zeigt einen Fehler an, wenn eine Aktion eine letzte, aber keine nächste Ausführung hat.
• Sitzungen und erneute Authentifizierung. Anpassungen am sudo-Modus und an der Sitzungsvalidierung, die jetzt zuerst die Header der Anfrage prüft.
• Formulare. Eine Antwort „0“ wird nicht mehr als leeres Feld behandelt.

Sie möchten den RC3 testen? Verwenden Sie das Docker-Image der JMBA

JMBA Soluções veröffentlicht auf Docker Hub für jede Version ein GLPI-Image, auch für die Release Candidates von 12. Für den RC3 lautet der Tag 12.0.0-rc3:

docker pull jmbasolucoes/glpi:12.0.0-rc3

Eine vollständige Laborumgebung mit eigener Datenbank passt in eine kurze docker-compose.yml:

services:
  glpi:
    image: jmbasolucoes/glpi:12.0.0-rc3
    container_name: glpi-12-rc3
    restart: unless-stopped
    ports:
      - "8080:80"
    environment:
      TZ: America/Sao_Paulo
    volumes:
      - ./files:/var/lib/glpi
      - ./config:/etc/glpi
      - ./plugins:/usr/share/glpi/plugins
      - ./marketplace:/usr/share/glpi/marketplace
    depends_on:
      - db

  db:
    image: mariadb:11.4
    container_name: glpi-12-rc3-db
    restart: unless-stopped
    environment:
      TZ: America/Sao_Paulo
      MARIADB_DATABASE: glpi
      MARIADB_USER: glpi
      MARIADB_PASSWORD: altere_esta_senha
      MARIADB_ROOT_PASSWORD: altere_a_senha_root
    volumes:
      - ./database:/var/lib/mysql

Danach führen Sie einfach docker compose up -d aus und öffnen http://localhost:8080.

Drei Vorsichtsmaßnahmen:

• Nur im Labor. Richten Sie dieses Image nicht auf die Produktionsdatenbank. Um das Update Ihrer Datenbank zu testen, verwenden Sie eine isolierte Kopie von Datenbank und Dateien.
• Läuft bei Ihnen bereits der RC2? Ändern Sie den Tag im Compose auf 12.0.0-rc3 und starten Sie neu; GLPI fordert beim ersten Zugriff das Datenbank-Update an. Die vollständige Anleitung, mit vorherigem Backup, finden Sie unter GLPI in Docker zwischen Versionen aktualisieren.
• Zum ersten Mal GLPI in Docker? Die Schritt-für-Schritt-Installation mit Volumes, Datenbank und erstem Zugriff finden Sie unter GLPI 11 in Docker installieren. Der Ablauf ist für 12 derselbe; nur der Tag des Images ändert sich. Und wenn Sie die Befehle für den Alltag auffrischen möchten, lesen Sie Docker: Leitfaden mit Best Practices und den wichtigsten Befehlen.

GLPI 11: Überspringen Sie 11.0.10 und gehen Sie direkt auf 11.0.11

GLPI 11.0.10 erschien am 30. September als Sicherheitsversion mit acht Korrekturen: sechs mit hohem und zwei mit mittlerem Schweregrad. Darunter:

• Umgehung der Autorisierung bei Massenaktionen;
• Rechteausweitung beim Klonen eines Benutzers;
• SQL Injection im Akteure-Feld der Formulare;
• Deaktivierung oder Änderung der 2FA von Benutzern mit höheren Rechten;
• reflektiertes XSS im Widget für Suchergebnisse des Dashboards.

Das Problem: 11.0.10 brachte eine Regression im Plugin-System mit sich, ein Hinweis, den Teclib selbst an den Anfang der Release Notes gesetzt hat. Die Korrektur machte eine Änderung an der Art rückgängig, wie GLPI die Klassen der Plugins lädt. Am nächsten Tag, dem 1. Oktober, veröffentlichte Teclib GLPI 11.0.11, das dieselben Sicherheitskorrekturen enthält und 11.0.10 ersetzt.

Was zu tun ist: Wenn Sie Plugins verwenden, installieren Sie 11.0.10 nicht. Aktualisieren Sie direkt auf 11.0.11. Wenn Sie 11.0.10 bereits installiert haben und ein Plugin nicht mehr funktioniert, ist 11.0.11 die Lösung, nicht die Rückkehr zu 11.0.9, dem die Sicherheitskorrekturen fehlen.

Sie verwenden das Docker-Image der JMBA? Der Tag jmbasolucoes/glpi:11.0.11 ist bereits auf Docker Hub, und latest zeigt darauf. Erstellen Sie ein Backup, ändern Sie den Tag im Compose und starten Sie neu, wie in GLPI in Docker zwischen Versionen aktualisieren gezeigt.

GLPI 10: Die letzte Version ist erschienen

Die Release Notes von GLPI 10.0.28 sind eindeutig: Mit der Veröffentlichung von GLPI 12.0.0 ist 10.0.28 die finale Version der Linie 10.0, die keine weiteren Korrekturen mehr erhält. Sie enthält sechs der Sicherheitskorrekturen von 11 (die beiden zu 2FA und zu XSS im Dashboard betreffen 10 nicht).

In der Praxis betreibt, wer ab jetzt bei GLPI 10 bleibt, ein System ohne Sicherheitskorrekturen. Künftig entdeckte Schwachstellen werden in 11 und 12 behoben, nicht in 10.

Was zu tun ist: Aktualisieren Sie jetzt auf 10.0.28, um die bekannten Lücken zu schließen, und planen Sie die Migration auf GLPI 11 ein. Warten Sie nicht auf 12: Version 11 ist stabil, und ein direkter Sprung von 10 auf 12 bündelt zwei große Migrationen in einem einzigen Projekt. Die Schritt-für-Schritt-Anleitung finden Sie unter Von GLPI 10 auf GLPI 11 migrieren.

Was jetzt zu tun ist, je nach Version

Die Zeitplanempfehlung für GLPI 12 bleibt unverändert: Abnahme nach der stabilen Version, ab November, und Produktion erst nach etwa zwei Sicherheitsupdates der Linie 12, also um Januar oder Februar 2027. Die Abfolge 11.0.10 und 11.0.11 in diesem Monat zeigt den Grund: Selbst eine Korrekturversion kann ein Plugin beschädigen, und wer ein paar Tage wartet, vermeidet es, als Erster auf das Problem zu stoßen.

Und die Plugins?

Plugins benötigen eine Version für GLPI 12: Der Schutz gegen CSRF hat sich geändert, und der RC3 hat zusätzlich angepasst, wie GLPI die Klassen der Plugins lädt. Klären Sie vor der Abnahme die Kompatibilität jedes Plugins mit dem jeweiligen Anbieter. Die Kriterien finden Sie unter GLPI-Plugins: Auswahl ohne Blockade beim nächsten Upgrade.

NexTool wird mit GLPI 12 kompatibel sein. Wer die Module in GLPI 11 nutzt, kann sie bei der Migration auf 12 mitnehmen.

Nächster Schritt

Sie planen die Migration von GLPI 10 oder die Einführung von 12? Sprechen Sie mit dem Team. Den Modulkatalog von NexTool für GLPI finden Sie unter Plugins für GLPI.

Geprüft vom Team der NexTool Solutions. Informationen aus den offiziellen Release Notes von GLPI vom 30. September und 1. Oktober 2026; Details zu GLPI 12 können sich bis zur stabilen Version noch ändern.