Support für Magento 2.4.6 ausgelaufen: Ihre Optionen bis August 2027

Am 11. August 2026 erreichte Magento 2.4.6 das Ende seines dreijährigen regulären Supportzeitraums. Am selben Tag endete der Extended Support für 2.4.5. Wenn Ihr Shop auf einer dieser Versionen läuft, ist Ihre Zeit begrenzt. Wie viel Ihnen bleibt, hängt davon ab, ob Sie Adobe Commerce, Adobe Commerce on Cloud oder Magento Open Source nutzen.

Das wichtigste Datum für Adobe-Commerce-Händler auf 2.4.6 ist jetzt der 31. August 2027, an dem der Extended Support endet. Danach gibt es bis zum 31. Mai 2028 nur noch eingeschränkte Sicherheitsfixes. Das klingt nach viel Zeit, doch ein großes Upgrade mit Extension-Änderungen, einem PHP-Versionssprung und vollständigen Regressionstests dauert häufig mehrere Monate, und das Hauptgeschäft der Saison fällt mitten in diesen Zeitraum.

Dieser Leitfaden zeigt die offiziellen Daten, was „Extended Support“ tatsächlich abdeckt, die Durchsetzungsregeln für Cloud und die Optionen, die Ihnen offenstehen.

Die offiziellen Support-Daten

Diese Daten stammen von der Adobe-Seite mit den veröffentlichten Versionen und aus der Software-Lifecycle-Richtlinie von Adobe.

Beachten Sie die Versionslinie 2.4.7: Der reguläre Support läuft bis zum 31. Mai 2027, nicht bis ins Folgejahr. Ein Wechsel von 2.4.6 auf 2.4.7 bringt heute nur wenige Monate regulären Support.

Was Extended Support abdeckt und was nicht

Adobe beschreibt Extended Support als Qualitäts- und Sicherheitspatches für die Kernanwendung für bis zu ein Jahr über den regulären Support hinaus, ohne Zusatzkosten. Danach gehen 2.4.4, 2.4.5 und 2.4.6 in eine einmalige Übergangsphase mit nur noch eingeschränkten isolierten Sicherheitsfixes und ohne Qualitätsfixes. Laut Adobe werden diese Zeiträume nicht über die veröffentlichten Daten hinaus verlängert.

In der Praxis sind drei Einschränkungen wichtig:

• Technologie von Drittanbietern ist ausgenommen. Adobe unterstützt keine Drittanbieter-Technologien, deren Support ausgelaufen ist. Wenn Ihre PHP-, MySQL- oder MariaDB-Version ihr End of Life erreicht hat, liegt die PCI-Konformität in Ihrer Verantwortung.
• Die Richtlinie ist für Adobe Commerce formuliert. Die Lifecycle-Dokumentation von Adobe behandelt Extended Support für Adobe Commerce. Händler mit Magento Open Source sollten jeden Monat prüfen, ob für ihre Versionslinie tatsächlich isolierte Patches veröffentlicht werden, statt von einer Abdeckung auszugehen.
• Extensions folgen ihrem eigenen Zeitplan. Extension-Anbieter stellen Tests gegen ältere Versionslinien oft lange vor Adobe ein.

Sicherheitspatches bleiben unverzichtbar. Im September 2026 lieferte Adobe einen Notfall-Hotfix für CVE-2026-75650 (StyleSmuggler) aus, eine aktiv ausgenutzte Remote-Code-Execution-Lücke ohne Authentifizierung mit CVSS 10.0, die 2.4.4 bis 2.4.9 betrifft. Shops auf älteren Versionslinien sind darauf angewiesen, dass Adobe solche Fixes weiterhin auch für sie veröffentlicht.

Adobe Commerce on Cloud: Fristen zur Durchsetzung

Wenn Sie Adobe Commerce on Cloud (PaaS) betreiben, setzt die Security Enforcement Policy von Adobe verbindliche Fristen. Werden sie versäumt, kann Adobe nach eigenen Angaben den Traffic zur betroffenen Infrastruktur sperren und damit den Storefront offline nehmen. Bei fortgesetzter Nichteinhaltung kann Adobe die Cloud-Services kündigen und mit der Stilllegung beginnen, wobei Daten dauerhaft gelöscht werden.

Zwei Klarstellungen: Erstens gilt die Frist für das Versions-Upgrade zum 1. Juni 2027 für 2.4.4 und 2.4.5. Für 2.4.6 auf Cloud ist die Frist für das Versions-Upgrade der 1. Juni 2028. Zweitens gelten für einen 2.4.6-Shop weiterhin Fristen für Drittanbieter-Software, die auf den 30. Oktober 2026 oder den 31. Mai 2027 fallen. Diese stehen kurz bevor.

Laut Adobe gilt diese Richtlinie nicht für Adobe Commerce as a Cloud Service (SaaS) und nicht für On-Premises-Installationen.

Ihre Optionen

Option 1: Upgrade auf 2.4.9

2.4.9 bietet die längste Laufzeit mit regulärem Support bis zum 31. Mai 2029. Gleichzeitig ist es der größte technische Sprung von 2.4.6 aus: PHP 8.5 (PHP 8.2 und 8.3 werden nicht mehr unterstützt), Symfony 7.4 LTS, eine native MVC-Schicht anstelle von Laminas MVC, Symfony Cache anstelle von Zend_Cache und HugeRTE statt TinyMCE.

Wählen Sie diese Option, wenn Sie ein Upgrade mit langer Gültigkeit möchten und es für Ihre Extensions mit 2.4.9 kompatible Versionen gibt.

Option 2: Upgrade auf 2.4.8

2.4.8 wird bis zum 31. Mai 2028 unterstützt. Für manche Shops ist es ein kleinerer Schritt, bedeutet aber ausgehend von 2.4.6 dennoch ein erhebliches Upgrade von PHP und Abhängigkeiten. In etwa 18 Monaten stünden Sie vor der nächsten Upgrade-Entscheidung. Wählen Sie diese Option nur, wenn eine kritische Extension oder Integration noch nicht für 2.4.9 bereit ist.

Option 3: Wechsel zu Mage-OS

Mage-OS ist eine von der Community getragene Distribution von Magento Open Source. Mage-OS 3.0 basiert auf Magento Open Source 2.4.9, und Mage-OS veröffentlicht eigene Releases, darunter 3.5.0 am 8. September 2026, das den StyleSmuggler-Fix übernommen hat. Mage-OS liefert Fixes nur für seinen aktuellen Release-Branch, auch auf diesem Weg müssen Sie also immer auf dem neuesten Stand bleiben.

Mage-OS ist für Händler mit Magento Open Source relevant. Es ersetzt weder die lizenzierten Funktionen von Adobe Commerce noch den Supportvertrag mit Adobe.

Option 4: Replatforming

Manche Unternehmen nutzen das Supportende, um die Plattform grundsätzlich zu überdenken. Ein Replatforming ist ein umfassendes Projekt: Datenmigration, Erhalt von URLs und SEO, Integrationen, Schulungen und ein neues Extension-Ökosystem. In wenigen Monaten ist das selten zu schaffen. Wenn Sie in diese Richtung tendieren, brauchen Sie dennoch einen unterstützten, gepatchten Magento-Shop, während der neue aufgebaut wird.

Ein praxisnaher Plan für die nächsten sechs Monate

1. Ermitteln Sie Ihre genaue Version und Edition.

   bin/magento --version
   composer show | grep -E "magento/product-(community|enterprise)-edition"

2. Prüfen Sie, ob Sie heute vollständig gepatcht sind, einschließlich des Hotfixes APSB26-146 und des September-Updates APSB26-138.
3. Prüfen Sie Ihren Stack: PHP-, Datenbank-, Such-, Cache- und Message-Queue-Versionen im Abgleich mit den Systemanforderungen von 2.4.9.
4. Erfassen Sie Ihre Extensions und prüfen Sie die Kompatibilitätsangaben jedes Anbieters.

   bin/magento module:status --enabled | grep -v "^Magento_"

5. Legen Sie ein Ziel fest (2.4.9, 2.4.8, Mage-OS oder Replatforming) und setzen Sie einen Go-live-Termin mit ausreichend Abstand zu Ihrer nächsten Frist.
6. Bauen Sie eine Staging-Umgebung auf mit dem Ziel-Stack und führen Sie ein Test-Upgrade mit Produktivdaten durch.
7. Planen Sie die Umstellung außerhalb der Hauptsaison und mit einem Rollback-Plan.

Häufig gestellte Fragen

Funktioniert mein 2.4.6-Shop dann nicht mehr?

On-Premises- und selbst gehostete Magento-Installationen laufen weiter. Die Risiken liegen bei ungepatchten Sicherheitslücken, der PCI-Konformität und der Kompatibilität von Extensions. Bei Adobe Commerce on Cloud ist es anders: Wer die Fristen von Adobe versäumt, riskiert eine Sperrung des Traffics.

Ist der 1. Juni 2027 die Frist für die Traffic-Sperrung bei 2.4.6 auf Cloud?

Nein. Laut der Security Enforcement Policy von Adobe ist der 1. Juni 2027 die Frist für das Versions-Upgrade von 2.4.4 und 2.4.5. Für 2.4.6 und 2.4.7 ist es der 1. Juni 2028. Die Fristen für Drittanbieter-Software bei 2.4.6 liegen früher, am 30. Oktober 2026 oder am 31. Mai 2027.

Ist ein Upgrade auf 2.4.7 eine gute Übergangslösung?

In der Regel nicht. Der reguläre Support für 2.4.7 endet am 31. Mai 2027. Der Aufwand für den Wechsel auf 2.4.7 überschneidet sich weitgehend mit dem für 2.4.8 oder 2.4.9.

Gilt Extended Support auch für Magento Open Source?

Die Lifecycle-Dokumentation von Adobe beschreibt Extended Support für Adobe Commerce. Händler mit Open Source sollten jeden Monat prüfen, ob für ihre Versionslinie Patches veröffentlicht werden, und ein Upgrade einplanen.

Quellen

• Adobe Commerce: veröffentlichte Versionen und Support-Zeiträume
• Adobe Commerce: Software-Lifecycle-Richtlinie
• Adobe: Required actions and deadlines to secure Commerce environments
• Adobe Commerce: FAQ zu Release-Strategie und Lifecycle-Richtlinie
• Adobe Commerce 2.4.9 Release Notes
• Critical security update for Adobe Commerce, APSB26-146
• Announcing Mage-OS 3
• Mage-OS-Releases