Security update for the Connectors App (PHP vulnerability)

Update timeline

1. monitoring Oct 21, 2026, 11:01 AM UTC

   A critical security vulnerability in PHP, the language the Connectors App runs on, was made public on 20 October. We have applied initial fixes (this morning at 11:33 CEST) and are closely monitoring the Connectors App. This afternoon we will install the official PHP fix as soon as it is available, which causes a short restart of about two minutes. No action is needed from you. We will post an update here once the fix is in place. Op 20 oktober is een kritieke beveiligingskwetsbaarheid in PHP bekendgemaakt, de programmeertaal waarop de Connectors App draait. We hebben de eerste maatregelen doorgevoerd (vanochtend om 11:33) en houden de Connectors App nauwlettend in de gaten. Vanmiddag installeren we de officiële PHP-fix zodra die beschikbaar is; dit geeft een korte herstart van ongeveer twee minuten. U hoeft niets te doen. Zodra de fix actief is, plaatsen we hier een update.

2. resolved Oct 21, 2026, 05:57 PM UTC

   The official PHP security update is now installed. Since 19:55 CEST the Connectors App runs on PHP 8.4.27, which fixes both vulnerabilities (CVE-2026-109618 and CVE-2026-109619). All services are running normally. No action is needed from you. This incident is resolved. De officiële PHP-beveiligingsupdate is geïnstalleerd. Sinds 19:55 draait de Connectors App op PHP 8.4.27, waarmee beide kwetsbaarheden (CVE-2026-109618 en CVE-2026-109619) zijn verholpen. Alle diensten werken normaal. U hoeft niets te doen. Dit incident is opgelost.