Magento 2.4.6 wordt niet meer ondersteund: je opties vóór augustus 2027

Op 11 augustus 2026 bereikte Magento 2.4.6 het einde van de reguliere supportperiode van drie jaar. Op dezelfde dag stopte de extended support voor 2.4.5. Draait je webshop op een van deze releases, dan leef je op geleende tijd, en hoeveel tijd je precies hebt, hangt af van of je Adobe Commerce, Adobe Commerce on Cloud of Magento Open Source gebruikt.

De belangrijkste datum voor Adobe Commerce-merchants op 2.4.6 is nu 31 augustus 2027, wanneer de extended support stopt. Daarna resten alleen nog beperkte beveiligingsfixes tot 31 mei 2028. Dat klinkt als lang, maar een grote upgrade met wijzigingen in extensies, een PHP-sprong en volledige regressietests kost vaak meerdere maanden, en het piekseizoen valt midden in die periode.

Deze gids zet de officiële data op een rij, legt uit wat “extended support” echt dekt, beschrijft de handhavingsregels voor Cloud en de opties die je hebt.

De officiële supportdata

Deze data komen van de pagina met uitgebrachte versies en het softwarelifecyclebeleid van Adobe.

Let op de 2.4.7-lijn: de reguliere support loopt tot 31 mei 2027, niet tot in het jaar daarna. Wie nu van 2.4.6 naar 2.4.7 gaat, koopt maar een paar maanden reguliere support.

Wat extended support dekt, en wat niet

Adobe omschrijft extended support als kwaliteits- en beveiligingspatches voor de core-applicatie tot maximaal één jaar na de reguliere support, zonder extra kosten. Daarna komen 2.4.4, 2.4.5 en 2.4.6 in een eenmalige overgangsperiode met alleen beperkte geïsoleerde beveiligingsfixes en geen kwaliteitsfixes. Adobe zegt dat die periodes niet worden verlengd na de gepubliceerde data.

In de praktijk zijn er drie kanttekeningen:

• Technologie van derden valt erbuiten. Adobe ondersteunt geen technologie van derden waarvan de support is gestopt. Is je versie van PHP, MySQL of MariaDB end-of-life, dan ben je zelf verantwoordelijk om PCI-compliant te blijven.
• Het beleid is geschreven voor Adobe Commerce. De lifecycledocumentatie van Adobe gaat over extended support voor Adobe Commerce. Merchants met Magento Open Source moeten elke maand controleren of er echt geïsoleerde patches voor hun versielijn verschijnen, in plaats van ervan uit te gaan dat ze gedekt zijn.
• Extensies volgen hun eigen planning. Leveranciers van extensies stoppen vaak al ruim eerder dan Adobe met testen op oudere versielijnen.

Beveiligingspatches blijven essentieel. In september 2026 bracht Adobe een spoedhotfix uit voor CVE-2026-75650 (StyleSmuggler), een actief misbruikt lek met CVSS 10.0 waarmee zonder inloggen code op afstand kan worden uitgevoerd, en dat 2.4.4 tot en met 2.4.9 treft. Webshops op oudere versielijnen zijn ervan afhankelijk dat Adobe zulke fixes voor hen blijft uitbrengen.

Adobe Commerce on Cloud: handhavingsdeadlines

Gebruik je Adobe Commerce on Cloud (PaaS), dan legt het security enforcement-beleid van Adobe harde deadlines op. Worden die gemist, dan kan Adobe volgens eigen zeggen het verkeer naar de betreffende infrastructuur stilleggen, waardoor de storefront offline gaat. Bij aanhoudende non-compliance kan Adobe de clouddiensten beëindigen en met de ontmanteling beginnen, waarbij data definitief wordt verwijderd.

Twee verduidelijkingen. Ten eerste geldt de deadline voor de versie-upgrade van 1 juni 2027 voor 2.4.4 en 2.4.5. Voor 2.4.6 op Cloud is de deadline voor de versie-upgrade 1 juni 2028. Ten tweede heeft een 2.4.6-webshop nog steeds deadlines voor software van derden op 30 oktober 2026 of 31 mei 2027. Die komen snel dichterbij.

Volgens Adobe geldt dit beleid niet voor Adobe Commerce as a Cloud Service (SaaS) of voor on-premises installaties.

Je opties

Optie 1: upgraden naar 2.4.9

2.4.9 geeft de langste looptijd, met reguliere support tot 31 mei 2029. Het is ook de grootste technische sprong vanaf 2.4.6: PHP 8.5 (PHP 8.2 en 8.3 worden niet meer ondersteund), Symfony 7.4 LTS, een eigen MVC-laag in plaats van Laminas MVC, Symfony Cache in plaats van Zend_Cache, en HugeRTE in plaats van TinyMCE.

Kies dit als je één upgrade wilt die lang meegaat en er voor je extensies versies zijn die compatibel zijn met 2.4.9.

Optie 2: upgraden naar 2.4.8

2.4.8 wordt ondersteund tot 31 mei 2028. Voor sommige webshops is het een kleinere stap, maar vanaf 2.4.6 is het nog steeds een flinke upgrade van PHP en dependencies. Over ongeveer 18 maanden sta je dan weer voor een upgradebeslissing. Kies dit alleen als een cruciale extensie of integratie nog niet klaar is voor 2.4.9.

Optie 3: overstappen naar Mage-OS

Mage-OS is een door de community gedreven distributie van Magento Open Source. Mage-OS 3.0 is gebouwd op Magento Open Source 2.4.9, en Mage-OS brengt eigen releases uit, waaronder 3.5.0 op 8 september 2026, die de StyleSmuggler-fix overnam. Mage-OS levert alleen fixes voor de nieuwste releasebranch, dus ook op deze route moet je up-to-date blijven.

Mage-OS is relevant voor merchants met Magento Open Source. Het vervangt geen gelicentieerde functies van Adobe Commerce en ook niet het supportcontract van Adobe.

Optie 4: replatformen

Sommige bedrijven gebruiken het einde van de support om het platform opnieuw te beoordelen. Replatformen is een volwaardig project: datamigratie, behoud van URL's en SEO, integraties, nieuwe training en een nieuw ecosysteem van extensies. Dat past zelden in een paar maanden. Neig je die kant op, dan heb je nog steeds een ondersteunde, gepatchte Magento-webshop nodig zolang de nieuwe wordt gebouwd.

Een praktisch plan voor de komende zes maanden

1. Bevestig je exacte versie en editie.

   bin/magento --version
   composer show | grep -E "magento/product-(community|enterprise)-edition"

2. Controleer of je vandaag volledig gepatcht bent, inclusief de APSB26-146-hotfix en de septemberupdate APSB26-138.
3. Audit je stack: versies van PHP, database, zoekmachine, cache en message queue, getoetst aan de systeemvereisten van 2.4.9.
4. Inventariseer je extensies en controleer de compatibiliteitsverklaring van elke leverancier.

   bin/magento module:status --enabled | grep -v "^Magento_"

5. Kies een doel (2.4.9, 2.4.8, Mage-OS of replatformen) en leg een go-livedatum vast ruim vóór je eerstvolgende deadline.
6. Bouw een stagingomgeving op de doelstack en voer een proefupgrade uit met productiedata.
7. Plan de overstap buiten het piekseizoen, met een rollbackplan.

Veelgestelde vragen

Stopt mijn 2.4.6-webshop met werken?

On-premises en zelf gehoste Magento blijft draaien. Het risico zit in ongepatchte kwetsbaarheden, PCI-compliance en compatibiliteit van extensies. Bij Adobe Commerce on Cloud ligt dat anders: mis je de handhavingsdeadlines van Adobe, dan kan je verkeer worden stilgelegd.

Is 1 juni 2027 de deadline voor het stilleggen van Cloud-verkeer voor 2.4.6?

Nee. Volgens het security enforcement-beleid van Adobe is 1 juni 2027 de deadline voor de versie-upgrade van 2.4.4 en 2.4.5. Voor 2.4.6 en 2.4.7 is dat 1 juni 2028. De deadlines voor software van derden vallen voor 2.4.6 eerder, op 30 oktober 2026 of 31 mei 2027.

Is upgraden naar 2.4.7 een goede tussenoplossing?

Meestal niet. De reguliere support voor 2.4.7 stopt op 31 mei 2027. Het werk om 2.4.7 te bereiken overlapt grotendeels met het werk voor 2.4.8 of 2.4.9.

Geldt extended support ook voor Magento Open Source?

De lifecycledocumentatie van Adobe beschrijft extended support voor Adobe Commerce. Merchants met Open Source moeten elke maand controleren of er patches voor hun versielijn verschijnen, en een upgrade plannen.

Bronnen

• Uitgebrachte versies en supportdata van Adobe Commerce
• Softwarelifecyclebeleid van Adobe Commerce
• Adobe: vereiste acties en deadlines om Commerce-omgevingen te beveiligen
• FAQ over de releasestrategie en het lifecyclebeleid van Adobe Commerce
• Release notes van Adobe Commerce 2.4.9
• Kritieke beveiligingsupdate voor Adobe Commerce, APSB26-146
• Aankondiging van Mage-OS 3
• Mage-OS-releases