• Um die Berichtserstellung nicht durch fehlerhafte oder nicht erreichbare Ressourcen (z. B. Bilder in HTML oder Markdown) zu verlangsamen, wurden kurze Download-Timeouts eingeführt. Dies betrifft auch die Funktionen BytesFromFile und TextFromFile. Falls Sie auf externe Server zugreifen, die stark ausgelastet oder langsam sind, sollten Sie diese Timeouts entsprechend erhöhen.

• Die WebAPI für Benutzer und Gruppen wurde grundlegend überarbeitet und ist nicht abwärtskompatibel. Bestehende Integrationen müssen auf die neuen Request- und Response-Modelle umgestellt werden. Die Basispfade für Benutzer und Gruppen bleiben /usersandgroups/users und /usersandgroups/groups.
• Benutzer- und Gruppendaten, die von installierten Felddefinitionen abhängen, werden jetzt über das Objekt fields bereitgestellt. Integrationen müssen diese Werte anhand des Feldschlüssels lesen und schreiben. Mitgliedschaften werden separat über den Gruppenmitglieder-Endpunkt verwaltet.
• Das Aktualisieren bestehender Benutzer oder Gruppen verwendet bei PUT und PATCH eine Teilaktualisierung: Nicht übermittelte Eigenschaften bleiben unverändert. PUT darf daher nicht als vollständiges Ersetzen der Ressource verwendet werden.
• Details zur neuen API finden Sie in der swagger.json der WebAPI. Der neue Endpunkt /usersandgroups/user-fields steht zur Verfügung, wenn die Plugins WebAPI Core und Feldeinstellungen installiert sind, und erfordert die Konfigurationsberechtigung. Die übrigen Endpunkte für Benutzer und Gruppen erfordern die Berechtigung "Benutzer und Gruppen verwalten".

• Festes Währungssymbol für das E-Mail-Ausgabeformat implementiert und zugehörige Fehler in anderen Ausgabeformaten behoben.
• ISO-8601-ähnliche Datums-/Zeitformate werden nun in der Formelfunktion "date" unterstützt.
• Die Datenquelle 'Report Data' unterstützt ab sofort Berichtspfade mit dem Protokoll drive:.
• Die Renderer-Formate odt (LibreOffice Text), facturx und peppol (Elektronische Rechnungen, Plugin erforderlich) wurden hinzugefügt. Die Formate können sowohl über den URL Parameter init=<format> als auch über die API new Engine(format) genutzt werden.
• Einstellungen für Verbindungs- und Lese-Timeout für externe Ressourcen wie Bilder, CSS, BytesFromFile und TextFromFile hinzugefügt.

Behobene Fehler

• Der AdHoc-KI-Assistent führt ausgewählte Folgeaktionen nun direkt aus, statt nur den nächsten Schritt zu beschreiben.
• Der AdHoc-KI-Assistent verwendet nach manuellen Berichtsänderungen nun die aktuelle Berichtsstruktur, wenn neue Komponenten hinzugefügt werden.

• Leere Elemente im Factur-X-XML sind laut der neuen ZUGFeRD-Spezifikation nicht mehr erlaubt. Daher werden sie nun auch nicht mehr ausgegeben.
• BG-Knoten, die mehrfach vorkommen können, werden jetzt automatisch pro Daten-Gruppe erstellt.

Behobene Fehler

• Für einzelne Rechnungspositionen wurden die Daten mehrfach geschrieben.
• Umsatzsteuer-Identifikationsnummern des Käufers (BT-48) mit Ländercode-Präfix wurden fälschlicherweise nicht in die Factur-X-XML übernommen.

Behobene Fehler

• Berichte können über Links in Drive geöffnet werden.
• Beim Wechsel zwischen Drive-Einträgen mit derselben URL wird nun das Home-Verzeichnis des jeweils ausgewählten Benutzers angezeigt.

• Ein "Definitions"-Kontext wurde zur Web-API der Aufgabenplanung hinzugefügt, der schreibgeschützte Informationen über verfügbare Trigger, Jobs, Serien und Ergebnisaktionen bereitstellt. Jeder Komponententyp listet alle verfügbaren Komponenten mit ihren IDs, Namen und Beschreibungen auf. Einzelne Komponentendetails enthalten eine Beispiel-JSON-Darstellung zur Verwendung in der Task-Import-API.
• Die Ausführungsinformationen (Historie) zu einer Aufgabe werden jetzt separat von den Aufgabendaten gespeichert. Dies verringert die Last auf dem Server, insbesondere dann, wenn plötzlich sehr viele Aufgaben auf einmal ausgeführt werden müssen. Wenn diese jetzt separaten Ausführungsinformationen gesichert werden sollen, kann dafür die neue Sicherung "Ausführungshistorie" in der Wartung verwendet werden.

Behobene Fehler

• Der Trigger "Nach Aufgabe" blockiert nun bei der Validierung zirkuläre Aufgabenabhängigkeiten (z.B. "Aufgabe A nach Aufgabe B" und "Aufgabe B nach Aufgabe A"), um endlose Ausführungsketten zu verhindern.
• Systemaufgaben werden nach dem Erstellen oder Ändern nun korrekt zwischen mehreren Cloud-Nodes synchronisiert.
• Unnötige Stacktrace-Logausgaben entfernt, wenn Aufgaben aus erwartbaren Gründen nicht ausgeführt werden konnten.

• Trigger für neu erstellte Benutzer in der Aufgabenplanung hinzugefügt.
• Trigger für geänderte Benutzerdaten in der Aufgabenplanung hinzugefügt.
• Trigger für deaktivierte, reaktivierte oder endgültig gelöschte Benutzer in der Aufgabenplanung hinzugefügt.
• Serie zum Durchlaufen von Benutzern in der Aufgabenplanung hinzugefügt.
• Aktion zum Setzen von Benutzerfeldwerten in der Aufgabenplanung hinzugefügt.
• Es kann ein Avatar für jede Gruppe gesetzt werden.

Behobene Fehler

• Die Aktion "Setze Benutzerfeld" in der Aufgabenplanung hat Werte für Checkbox-Benutzerfelder nicht korrekt gesetzt.

• Implementiert die modernen SRTP-Profile SRTP_AEAD_AES_256_GCM und SRTP_AEAD_AES_128_GCM.
• Der Benutzerstatus wird während eines aktiven Anrufs nicht mehr auf Abwesend gesetzt, auch wenn der Client minimiert oder der Bildschirm gesperrt ist.
• Der Bildschirm bleibt auf Mobilgeräten während eines aktiven Anrufs eingeschaltet, damit das Mikrofon nicht durch den Bildschirm-Timeout den Eingang verliert.
• Neue Testseite zum Überprüfen von Audio- und Videogeräten sowie der Verbindung vor dem Beitritt zu einem Anruf hinzugefügt.
• Ob ein Transcript aktiv ist, wird bei Anrufen angezeigt, in denen man kein aktiver Teilnehmer ist.
• OVHcloud, Gladia, Mistral AI und benutzerdefinierte OpenAI-kompatible Endpunkte können jetzt für die Transkription von Anrufen verwendet werden.
• Über eine Einstellung kann H.264 für Kameravideo und Bildschirmfreigaben bevorzugt werden. Kompatible Clients können dadurch Hardwarebeschleunigung nutzen und die CPU-Last reduzieren; ist H.264 nicht verfügbar, wechselt die gesamte Konferenz automatisch auf VP8 zurück.

• Beim Beitreten eines Meetingraums wird beim Testen der Audioeinstellungen nun auch automatisch die Verbindung zum Server geprüft.
• Für Meetingräume kann optional ein Datum festgelegt werden, bis zu dem der Raum gültig ist. Nach diesem Datum wird der Raum automatisch gelöscht.

Behobene Fehler

• Der DeepL-Job zeigt nun eine eigene Validierungsmeldung, wenn der API-Schl\u00FCssel fehlt. Das Zielfeld für die Sprache ist nun standardmäßig auf EN-US gesetzt.

• Wenn kein Postausgangsserver konfiguriert ist, enthält die Support-Kontaktseite nun einen Link in die Konfiguration, um einen einzurichten.
• Neue Diagnose-Seite "CPU-Sampler": erstellt wie der Sampler von VisualVM zwischen Start und Stopp regelmäßig Stacktraces aller Server-Threads und zeigt die Methoden mit der meisten CPU-Zeit an. Das Ergebnis kann als JSON mit den Aufrufpfaden der Hot Spots exportiert werden und ist Teil der Support-Daten.

• Microsoft OneDrive aus Office 365 kann als externer Speicherort mit Drive verbunden werden. Benutzer können ihre OneDrive-Dateien und -Ordner direkt in Drive aufrufen und verwalten, darunter Ordner erstellen, Dateien hoch- und herunterladen sowie Inhalte umbenennen, kopieren, verschieben und löschen. Auch größere Uploads und Vorschaubilder für unterstützte Dateien stehen zur Verfügung.
• Die Fehlerbehandlung für Dropbox wurde verbessert.
• 7 Widgets und ein Beispiel Dashboard wurde hinzugefügt. (Defekte Links, Ereignisprotokolle, Freigabe-Links, Größte Dateien, Ordnerstatistik, Speicherplatz und Schnellzugriff)
• Administratoren können nun die Größe von Ordnern und deren Inhalt in der Benutzeroberfläche einsehen.
• Die Löschen-Aktion ist nun in der Suche bei Multiselektion verfügbar.

Behobene Fehler

• Das Problem beim Dateifreibaben über Freigaben-Link wurde behoben.
• Das Löschen des Link-Stamms muss auch dann funktionieren, wenn das Ziel nicht mehr erreichbar ist.
• Wenn ein Benutzer gelöscht wird, werden nun auch dessen Verbindungen gelöscht.
• Verhindert Speicherprobleme beim Umgang mit einer sehr großen Anzahl sehr großer Bilder.

• Office-Dokumente an Inventargeräten können nun über die EuroOffice-Integration geöffnet und bearbeitet werden.
• Die optionalen Dokumentserver-URL-Felder zeigen die effektive Fallback-URL als Platzhalter an, sobald eine Dokumentserver-URL konfiguriert ist.

Behobene Fehler

• Office-Dokumente im Drive, die mit einem einzelnen Benutzer geteilt werden, können jetzt geöffnet und bearbeitet werden.

Sicherheitskorrekturen

• Editor-Sitzungen sind jetzt an die HelpDesk-Sitzung des Benutzers gebunden und laufen nach einer Inaktivitätszeit (spätestens nach 24 Stunden) ab.

• Die Hilfe stellt jetzt WebAPI-Endpunkte unter /api/help bereit, um nach Hilfeseiten zu suchen und Hilfeseiten als HTML oder Markdown abzurufen.

Sicherheitskorrekturen

• Security Update for CVE-2026-75140
  • jsoup bis einschließlich Version 1.23.2, behoben im Commit 862ba2f, enthält eine Sicherheitslücke im XmlTreeBuilder, die zu unkontrolliertem Ressourcenverbrauch führt. Diese ermöglicht es Angreifern, den Heap-Speicher der JVM zu erschöpfen, indem sie ein tief verschachteltes XML-Dokument mit Elementen mit eindeutigen Namespaces bereitstellen. Der Builder kopiert bei jedem Start-Element die gesamte geerbte Namespace-Zuordnung, was zu einer quadratischen Zeit- und Speicherkomplexität führt. Angreifer können dies ausnutzen, um einen OutOfMemoryError auszulösen und die Anwendung zum Absturz zu bringen.

• Nachrichten können mit einem Stern markiert und später über eine zentrale Liste in der globalen Navigation aufgerufen werden.
• Eigene Status lassen sich einfacher wiederverwenden: Kürzlich verwendete Status-Kombinationen werden als Presets im Statusmenü angezeigt, und ausgewählte Status können zusätzlich dauerhaft als Presets gespeichert werden.
• Lange Textdatei-Vorschauen mit der Option "Mehr anzeigen" bieten zusätzlich einen Schalter für den Zeilenumbruch, damit Sie zwischen horizontalem Scrollen und umbrochenen Zeilen wechseln können.
• Systemmeldungen im Kanal informieren über relevante Änderungen wie Titel-Änderungen oder hinzugefügte Benutzer oder Gruppen.
• Die Suche mittels Nachrichten-ID oder Nachrichten-Link ist möglich.

• Mit der Kalender-Anwendung lassen sich Termine in persönlichen, geteilten und externen Kalendern planen und verwalten:
  • Anzeige in Jahres-, Monats-, Wochen- und Tagesansicht mit Mini-Kalender und Volltextsuche
  • Zusammenführung eigener, freigegebener und externer Kalender (ICS, CalDAV, Google, Outlook) mit automatischer Synchronisierung
  • Anlegen, Bearbeiten, Verschieben und Löschen von Terminen und Serienterminen mit Erinnerungen
  • Freigabe mit den Berechtigungen Lesen, Schreiben oder Administrator für Benutzer und Gruppen
  • Abonnieren über ICS-, CalDAV- und WebCAL-URLs in anderen Kalender-Programmen wie Outlook, Google Kalender oder Apple Kalender
• Der Kalender-Trigger in der Aufgabenplanung kann Ereignisse filtern.

• Eine eigene KI-Web-API-Erweiterung unter /api/ai hinzugefügt, inklusive Endpunkten für Anbieter, Anfragen, Ressourcen und konfigurierte Skills.
• Einen OpenAI-kompatiblen Chat-Completions-Proxy unter /api/ai/chat/completions und /api/ai/v1/chat/completions hinzugefügt, der an den konfigurierten Standardanbieter weiterleitet.
• Die Anbieterauswahl über den eindeutigen Anbieternamen für KI-Anfragen und Ressourcen-Uploads hinzugefügt, bei weiterhin unterstütztem Standardanbieter.
• Die neue Berechtigung ai.api für den Zugriff auf die KI-Web-API hinzugefügt, inklusive Web-API-Hilfeintegration und Berechtigungsbezeichnungen.
• Konfigurierbare KI-Slash-Befehle für den CoWork-Bot hinzugefügt, inklusive Anbieterauswahl und befehlsspezifischem System-Prompt; Hinzufügen, Umbenennen oder Löschen von Befehlen aktualisiert die Verfügbarkeit der CoWork-Befehle entsprechend.
• Für den AI-Query Job in der Aufgabenplanung lässt sich einstellen, welches Format die Antwort haben soll: Text, HTML, oder Markdown.
• Für KI-Anfrage-Jobs in der Aufgabenplanung kann nun pro Job ausgewählt werden, welche in den KI-Einstellungen aktivierten Tools der Anfrage zur Verfügung gestellt werden.
• TypeSafe-Jev-Unterstützung hinzugefügt, einschließlich eines Jev-Jobs für die Aufgabenplanung und einer KI-Konfiguration für den verschlüsselt gespeicherten API-Schlüssel und die konfigurierbare Basis-URL. Jev ist das Entscheidungsmodell von TypeSafe: Es wertet natürlichsprachlichen Kontext aus und liefert strukturierte Antworten – etwa eine Auswahl, eine Bewertung oder eine Ja/Nein-Wahrscheinlichkeit –, die Software direkt weiterverarbeiten kann, statt Fließtext zu generieren. Damit lassen sich semantische Schritte wie die Einteilung oder Weiterleitung von Tickets, die Prüfung von Bedingungen oder die Bewertung relevanter Wissensdatenbankinhalte umsetzen.

Behobene Fehler

• Verbessertes Handling von Tools wie z.B. KI-Trigger, die Leerzeichen im Namen haben können.
• Der KI-Anfrage-Job in der Aufgabenplanung prüft jetzt, dass der Anfragetext nicht leer ist.
• Die Platzhalter des KI-Triggers werden nun nachfolgenden Komponenten der Aufgabe mit angeboten.
• Die Aktion "Ticket mit KI einteilen" meldet fehlende KI-Konfiguration jetzt vor der versteckten Ticket-ID-Prüfung.
• Timeouts hinzugefügt für die Verbindungsherstellung und für das Datenlesen, um zu verhindern, dass das System hängt, wenn ein KI-Provider während einer Verbindung keine Daten mehr liefert.

• KI-Webquellen erkennen sitemap.xml und sitemap.txt automatisch und zeigen den zuletzt erkannten Crawl-Modus im URL-Editor an.

Behobene Fehler

• Entfernte Webquellen werden nicht mehr erneut über zwischengespeicherte URLs gecrawlt; ihre Cache- und Indexeinträge werden gelöscht.

• DOCX-Dateien aus verschiedenen Microsoft-Office-Versionen und Drittanbieter-Anwendungen werden vollständiger interpretiert, einschließlich ISO-Strict-Dokumenten und alternativen Office-Inhalten.
• Fuß- und Endnoten werden in das Seitenlayout einbezogen, einschließlich Fortsetzungsseiten, Nummerierungsneustarts, Abschnittsplatzierung und Verweisen innerhalb von Tabellen.
• Dokumente mit rechts nach links geschriebenen, ostasiatischen und südostasiatischen Texten profitieren von einer verbesserten Schriftwahl, Zeichenreihenfolge, Ausrichtung, Zeilenbildung und schriftspezifischer Formatierung.
• Automatische Silbentrennung und bedingte Trennstriche ermöglichen natürlichere Zeilenumbrüche und berücksichtigen dabei Dokumentsprache und Absatzeinstellungen.
• Zusätzliche Abschnittseinstellungen werden unterstützt, darunter vertikale Ausrichtung, Textrichtung, Spaltentrenner, Zeilennummern, Dokumentraster, gespiegelte Ränder und die Platzierung von Seitenrahmen.
• Seitenzahlen, Kapitelpräfixe für Seitennummern, laufende Überschriften und Dokumenteigenschaftsfelder werden aus dem finalen Dokumentlayout berechnet.
• Komplexe Tabellen unterstützen mehr Word-Formatierungen, darunter vererbte Stile, bedingte Formatierung, automatische und feste Breiten, verbundene Zellen, wiederholte Kopfzeilen, verschachtelte Tabellen und mehrseitige Zeilen.
• Bilder sowie moderne und klassische Microsoft-Word-Zeichnungen behalten mehr von ihrem ursprünglichen Beschnitt, ihren Farben, Effekten, Gruppierungen, Texten, Positionen und Umflusseinstellungen.
• Große oder komplexe Dokumente werden zuverlässiger verarbeitet. Ungültige Inhalte werden möglichst lokal abgefangen, und ein abgebrochener oder fehlgeschlagener Vorgang veröffentlicht kein unvollständiges Ergebnis.

Behobene Fehler

• DOCX-Dokumente verwenden Schriften aus den konfigurierten Schriftverzeichnissen samt ihren echten fetten und kursiven Schnitten. Bei fehlenden Schriften werden Hinweise aus dem Dokument und verbesserte Ersatzschriften fuer konsistente Text- und Leerzeichenbreiten berücksichtigt.
• Exakte und minimale Absatzzeilenabstände wurden an die Darstellung von Microsoft Word angeglichen.
• CJK-Zeilenumbrüche und Blocksatz wurden verbessert, um übermäßige Abstände an Textabschnittsgrenzen zu vermeiden.
• Ersatzschriftmetriken für CJK-Text wurden korrigiert, um gestauchte oder überlappende Zeilen zu verhindern.
• Vertikaler VML-Text bleibt erhalten, wenn er auf mehrere Textfragmente verteilt ist.
• Fehlerhafte VML-Schriftangaben fuer Textpfade konnten durch Backtracking in einem regulaeren Ausdruck sehr lange Einlesezeiten verursachen.
• Verschachtelte Tabellen konnten beim Verschieben auf die naechste Seite abbrechen; nach einem Tabstopp am rechten Rand getrennte Woerter konnten auf der falschen Zeile beginnen.
• Dokumente mit verbundenen Tabellenzellen auf Folgeseiten, verankerten Zeichnungen bei erneuter Seitenaufteilung oder Tabstopps außerhalb des Textbereichs konnten beim Einlesen abbrechen.
• Text ohne Schriftangabe konnte eine ungeeignete Systemschrift verwenden, wodurch sich Abstaende und Tabellenumbrueche veraenderten.
• Fehlende Schriften Helvetica, Helvetica-Bold, Madame Cosmetics, Aparajita und AdvLTe50259 konnten durch ungeeignete schmale Schriften ersetzt werden.
• Verschachtelte DrawingML-Formgruppen konnten Versatzwerte verlieren oder falsch skaliert, gespiegelt und gedreht werden.
• Veraltete Zellbreiten in der ersten Zeile konnten ein ansonsten konsistentes AutoFit-Tabellenraster verkleinern.
• Reine Ankerabsaetze mit Mindestzeilenabstand konnten zusaetzlichen vertikalen Abstand erzeugen; Text nach einem seitenbreiten Anker mit rechteckigem Umfluss konnte oberhalb des Ankers erscheinen.
• Anker des Haupttexts innerhalb von Tabellen konnten gegenueber anderen Seitenankern in der falschen Reihenfolge gezeichnet werden.
• Textkonturen und Schatten aus Word 2010 konnten Farben, Transparenz, Geometrie und vererbte Formatierung verlieren.
• Bogenfoermige WordArt konnte flach bleiben, auch in gedrehten Formen und bei Text mit Kontur- oder Schatteneffekten.
• Direkte vertikale Zellraender konnten bei Mindestzeilenhoehen fehlen; kontextabhaengige Abstaende zwischen Absaetzen gleicher Formatierung wurden in Tabellenzellen teilweise ignoriert.
• DrawingML-Verzoegerungssymbole in Flussdiagrammen konnten als Rechtecke erscheinen.
• In einigen Dokumenten konnten einzelne Zeichen an automatischen Zeilenumbrüchen verloren gehen, unerwünschte Leerzeichen in Feldern erscheinen oder bewusst erhaltene Leerzeichen ignoriert werden.
• Absatzrahmen konnten fehlen, doppelt erscheinen oder über Seiten, Spalten und Tabellenzellen falsch wiederholt werden; auch Absatzschattierungen und gerahmte Absätze konnten von Microsoft Word abweichen.
• Komplexe Absatzabstände, Einzüge, Tabulatoren, manuelle Umbrüche und Einstellungen zum Zusammenhalten konnten Text in die falsche Zeile, Spalte oder Seite verschieben.
• Ausgeblendeter Text konnte sichtbar bleiben, während Kapitälchen, Hervorhebungen, doppelte Durchstreichungen, schattierte Leerzeichen und unterstrichene Leerzeichen am Absatzende falsch dargestellt werden konnten.
• Benachbarte Texte mit unterschiedlichen Schrifteigenschaften konnten zusammengeführt und dadurch mit der falschen Schrift oder dem falschen Zeichenabstand dargestellt werden.
• Dokumente mit einer Mischung aus lateinischen, asiatischen und komplexen Schriften konnten den falschen Schriftschnitt oder eine falsche Zeilenhöhe verwenden; normaler Text konnte vereinzelt fett erscheinen.
• Rechts nach links geschriebene und asiatische Texte konnten eine falsche Zeichenreihenfolge, Satzzeichenposition, Tabulatorausrichtung, Ausrichtung von Listenmarken oder Zeilenbildung über formatierte Textabschnitte hinweg zeigen.
• Bedingte Trennstriche und automatische Silbentrennung konnten verschwinden, ohne Umbruch sichtbar werden oder in Absätzen und Tabellen ungeeignete Trennstellen wählen.
• Fehlende, zyklische oder unpassende Absatz-, Zeichen-, Nummerierungs- und Tabellenstile konnten gültige Formatierungen verwerfen oder die Darstellung des Dokuments abbrechen.
• Listennummerierungen konnten falsch beginnen oder neu starten, ungültige Platzhalter anzeigen, das falsche Format oder den falschen Einzug verwenden oder bei großen und unvollständigen Definitionen ausfallen.
• Tabellenbreiten, Spaltenraster, AutoFit-Berechnung, die Platzierung schwebender Tabellen, negative Einzüge und absichtlich überbreite Tabellen konnten deutlich von Microsoft Word abweichen.
• Tabellenstile konnten vererbte oder bedingte Formatierungen für Text, Ausrichtung, Abstände, Zellenränder, Rahmen und bevorzugte Zellenbreiten verlieren.
• Verbundene Zellen, exakte oder minimale Zeilenhöhen, nicht teilbare Zeilen, wiederholte Kopfzeilen und Tabellenfortsetzungen konnten fehlende Inhalte, falsche Rahmen oder falsche Seitenumbrüche verursachen.
• Verschachtelte Tabellen, Hyperlinks, Inhaltssteuerelemente, SmartTags und Änderungsmarkierungen in Tabellenzellen konnten sichtbare Inhalte verlieren oder in der falschen Reihenfolge erscheinen.
• Verankerte Bilder und Formen konnten Text überdecken, auf die falsche Seite wechseln, eine falsche Bezugsposition verwenden oder Ausrichtung und Tabulatoren des umgebenden Textes stören.
• Abschnittsanfänge auf geraden und ungeraden Seiten, fortlaufende Abschnitte, gespiegeltes Layout, Seitenrahmen, Spalten, Kopfzeilen und Fußzeilen konnten die falsche Seite oder Position verwenden.
• Seitenanzahl, Neustarts der Seitennummerierung, laufende Überschriften, Datumsangaben und weitere Felder konnten in Kopfzeilen, Fußzeilen und Textfeldern veraltete Werte, unerwünschte Leerzeichen oder falsche Ergebnisse anzeigen.
• Fuß- und Endnoten konnten auf der falschen Seite verbleiben, wiederholt werden, zu viel Platz reservieren oder von Verweisen getrennt werden, die bei der Paginierung verschoben wurden.
• Bilder konnten Beschnitt, Drehung, Spiegelung, Rahmen, Farben oder Transparenzeffekte verlieren; einige eingebettete Bilder konnten außerdem nicht geladen werden.
• Gruppierte Formen, Textfelder, WordArt, Farbverläufe, bildbasierte Konturen, horizontale Linien und weitere klassische Zeichnungen konnten falsch positioniert, skaliert, eingefärbt oder von Text umflossen werden.
• Ungültige Seitennummern, fehlerhafte Formatierungen, beschädigte eingebettete Schriften oder fehlende optionale Dokumentteile konnten falsche Ergebnisse, wiederholte Layoutversuche oder den Abbruch des gesamten Dokuments verursachen.
• In einzelnen betroffenen Dokumenten konnten Tabellen gegenüber ihrer Microsoft-Word-Position verschoben sein und einzelne Bilder fehlen.

• PDF-Streams sind auf 1 GB begrenzt.

• Texteditor: Stilübertragung für Texte und Codeformatierungsblock hinzugefügt. Durchgestrichener Textstil hinzugefügt.

• Advanced HTML unterstützt jetzt auch das Rendern von SVG-Grafiken.

• Die mitgelieferte Eclipse Temurin Java VM wurde auf Version 25.0.4 aktualisiert.

Behobene Fehler

• Der Feldtyp "Bewertung" nutzt nicht mehr die Server-Locale zur Erzeugung des Anzeigewerts, sondern die Client-Locale des Benutzers.

Sicherheitskorrekturen

• Die Werte der Stay-Logged-In-Cookies werden nun in den Protokolldateien maskiert.
• Die Stay-Logged-In-Cookie-Prüfung überprüft nun auch Betriebssystem und Browser der ursprünglichen Session. Das Cookie ist dadurch nur noch mit derselben Browser- und OS-Kombination gültig. Browser-Updates werden weiterhin nahtlos unterstützt.

• Neue Wartungsfunktionen zu Logindomänen: Domänen können hinzugefügt, entfernt und umbenannt werden.
• Es ist nun möglich, eine fehlgeschlagene Wiederherstellung zu stoppen und wieder ganz zu entfernen.

Sicherheitskorrekturen

• Security Update for CVE-2026-75140
  • jsoup bis einschließlich Version 1.23.2, behoben im Commit 862ba2f, enthält eine Sicherheitslücke im XmlTreeBuilder, die zu unkontrolliertem Ressourcenverbrauch führt. Diese ermöglicht es Angreifern, den Heap-Speicher der JVM zu erschöpfen, indem sie ein tief verschachteltes XML-Dokument mit Elementen mit eindeutigen Namespaces bereitstellen. Der Builder kopiert bei jedem Start-Element die gesamte geerbte Namespace-Zuordnung, was zu einer quadratischen Zeit- und Speicherkomplexität führt. Angreifer können dies ausnutzen, um einen OutOfMemoryError auszulösen und die Anwendung zum Absturz zu bringen.

• SSL-Zertifikate mit privaten EC/ECDSA-Schlüsseln können jetzt im Upload der Konfiguration und im Zertifikats-Upload der Web API verwendet werden.
• Es wurde die Erstellung von Let’s Encrypt-Zertifikaten über die DNS-PERSIST-01-Challenge hinzugefügt. Dies eignet sich optimal für interne Systeme, die nicht öffentlich aus dem Internet erreichbar sind.
• Option zum Deaktivieren von HTTP/2 hinzugefügt – hilfreich bei Reverse Proxies mit fehlerhafter HTTP/2-Implementierung.

Behobene Fehler

• Der 2FA-Titel zeigte unter iOS in Apps wie Google Authenticator Pluszeichen statt Leerzeichen an.