Penpot 2.18.3: SVG-Import und Zugriff ehemaliger Mitglieder
Penpot 2.18.1 bis 2.18.3 erschien vom 1. bis 6. Oktober 2026 mit Korrekturen für ungeprüfte SVG-Importe und für entfernte Teammitglieder mit Dateizugriff.
Das Open-Source-Design-Tool Penpot hat in sechs Tagen drei Patch-Versionen veröffentlicht: 2.18.1 am 1. Oktober, 2.18.2 am 5. Oktober und 2.18.3 am 6. Oktober 2026. Zwei der Korrekturen betreffen Sicherheit und Zugriff. Teams, die Penpot selbst hosten, sollten deshalb aktualisieren.
Was hat sich geändert?
- 2.18.3: Ein Binfile-Import konnte SVG-Inhalte ohne Bereinigung speichern. Außerdem fehlten Inhaltstypen für verschleierte SVGs.
- 2.18.3: Entfernte Teammitglieder konnten nach dem Austritt weiter auf Dateien zugreifen.
- 2.18.2: Der SVG-Sanitizer ließ beim Hochladen Script-Elemente mit Namensraum-Präfix durch. Außerdem wurde ein interner Fehler behoben, der beim Synchronisieren von Komponenten oder bei der Drag-Funktion des Farbwählers auftrat.
- 2.18.1: Ein Einfrieren des Arbeitsbereichs wurde behoben. Es entstand durch einen Stapelüberlauf, wenn das Kontextmenü für eine Form geöffnet wurde, die nicht auf der aktuellen Seite liegt. Wiederholte Fehlermeldungen von Drittanbieter-Skripten werden ebenfalls nicht mehr angezeigt.
Warum das wichtig ist
Designdateien wandern zwischen Freelancern, Agenturen und Kunden, und SVGs sind ein klassischer Weg, Skripte in eine Seite zu schmuggeln. Ein Tool, das Uploads annimmt, muss jede Datei als unzuverlässig behandeln. Der Fehler mit entfernten Mitgliedern ist für Agenturen genauso relevant: Leute verlassen Projekte ständig, und der Zugriff sollte mit ihnen gehen.
Was Sie jetzt tun sollten
- Hosten Sie Penpot selbst? Aktualisieren Sie auf 2.18.3.
- Prüfen Sie Ihre Teamlisten und stellen Sie sicher, dass ehemalige Mitarbeitende geteilte Dateien nicht mehr sehen.
Weitere Werkzeuge sammeln wir im Hub Design & Kreativität.
