Drupal 10 Support-Ende am 9. Dezember 2026: Was Betreiber jetzt tun müssen

Wer eine Drupal-10-Website betreibt, sollte jetzt das Upgrade auf Drupal 11 planen und mindestens auf Drupal 10.6 aktualisieren, die einzige Drupal-10-Version, die bis dahin noch Sicherheitsupdates erhält.

Im Englischen heißt das Support-Ende End of Life (EOL). Ihre Website läuft danach weiter, doch neu entdeckte Sicherheitslücken werden für Drupal 10 nicht mehr regulär geschlossen.

Wann endet der Support für Drupal 10?

Der Termin steht im offiziellen Release-Kalender auf drupal.org: Drupal 10 erreicht am 9. Dezember 2026 sein Support-Ende. In derselben Woche, ab dem 7. Dezember 2026, erscheinen Drupal 12.0 und Drupal 11.5. Gleichzeitig endet der Sicherheitssupport für Drupal 10.6.x und Drupal 11.3.x.

Der Termin folgt einem festen Rhythmus. Drupal veröffentlicht alle zwei Jahre eine neue Hauptversion, jeweils in geraden Jahren, und alle sechs Monate eine Minor-Version. Jede Hauptversion wird mindestens vier Jahre unterstützt, bis zwei weitere Hauptversionen erschienen sind. Für Drupal 10 sind das Drupal 11 und Drupal 12.

Quelle: Drupal Core Release Schedule und Release Process Overview auf drupal.org.

Was nach dem Support-Ende passiert

Nach dem Stichtag erscheinen keine neuen Drupal-10-Versionen mehr. Schon im Sicherheitsfenster im Dezember 2026 veröffentlicht das Drupal Security Team keine Sicherheitshinweise für Drupal 10. Das ist in einer Richtlinie auf drupal.org festgelegt. Bei einer hochkritischen Lücke mit einfacher Korrektur halten die Core-Maintainer in der Diskussion zu dieser Richtlinie eine zusätzliche Version nach dem Support-Ende für möglich. Zugesagt ist das nicht.

Auch Erweiterungen ziehen nach. Viele Module und Themes werden die Unterstützung für Drupal 10 nach und nach einstellen und neue Versionen nur noch für Drupal 11 und 12 veröffentlichen.

Das Risiko ohne Sicherheitsupdates

Eine Website auf Drupal 10 geht am Stichtag nicht vom Netz. Sie wird aber mit jeder neu bekannten Lücke angreifbarer, weil niemand mehr eine Korrektur für Drupal 10 liefert. Für Websites mit Login, Shop oder personenbezogenen Daten sollten Sie das ernst nehmen.

Läuft Ihre Website schon heute ungeschützt?

Für viele Betreiber ist das Support-Ende schon da. Seit der Woche ab dem 29. Juni 2026 erhält Drupal 10.5.x keine Sicherheitsupdates mehr. Wer nicht auf Drupal 10.6.x ist, betreibt seine Website also bereits heute ohne Sicherheitssupport. Laut drupal.org ist 10.6 die letzte Minor-Version von Drupal 10.

Welche Version läuft bei Ihnen?

Die genaue Version finden Sie im Backend Ihrer Website. Melden Sie sich als Administrator an und öffnen Sie Berichte und dann Statusbericht. Ganz oben steht die Drupal-Version, zum Beispiel 10.6.9 oder 11.4.8.

Haben Sie keinen Administrator-Zugang, fragen Sie Ihre Agentur oder Ihre IT. Lassen Sie sich dabei auch die PHP-Version des Servers nennen. Beide Angaben brauchen Sie für die Planung.

Drupal 11 oder Neuaufbau?

Der Schritt von Drupal 10 auf 11 ist ein Upgrade innerhalb derselben Technik. Drupal nennt das den Continuous Upgrade Path: Code, der in Drupal 11 entfällt, wird schon in Drupal 10 als veraltet markiert. Inhalte, Inhaltstypen, Nutzer und URLs bleiben erhalten. Angepasst werden Module, Theme und Eigenentwicklungen.

Ein Neuaufbau lohnt sich nur, wenn Sie Struktur und Design ohnehin erneuern wollen. Das Support-Ende allein ist dafür kein Grund. Bei Drupal 7 lag der Fall anders, weil dort die Technik komplett wechselte. Mehr dazu in unserem Beitrag zum Drupal 7 Support-Ende.

Das Upgrade in sechs Schritten

Die offizielle Anleitung auf drupal.org beschreibt den Ablauf für Entwickler. Für Betreiber lässt er sich so zusammenfassen:

1. Drupal 10 aktualisieren. Voraussetzung für das Upgrade ist mindestens Drupal 10.3. Für die Sicherheit bis zum Stichtag sollten Sie auf Drupal 10.6 sein.
2. Server prüfen. Drupal 11 braucht PHP 8.3 oder neuer und eine aktuelle Datenbank, etwa MySQL 8.0 oder MariaDB 10.6. Klären Sie mit Ihrem Hoster, ob der Server das liefert.
3. Module und Theme prüfen. Das Modul Upgrade Status zeigt, welche Module, Themes und Eigenentwicklungen noch nicht zu Drupal 11 passen und ob der Server bereit ist.
4. Entfernte Core-Module ersetzen. Drupal 11 enthält Actions UI, Activity Tracker, Book, Forum, Statistics und Tour nicht mehr. Wer sie nutzt, wechselt noch unter Drupal 10 auf die gleichnamigen Contrib-Module oder verzichtet auf die Funktion.
5. Eigenentwicklungen anpassen und Core heben. Eigene Module und das Theme werden kompatibel gemacht. Danach wird Drupal per Composer auf Version 11 gehoben, anschließend laufen die Datenbank-Updates.
6. Testen und live schalten. Prüfen Sie Seiten, Formulare, Suche und die Arbeit der Redaktion auf einer Testumgebung. Erst danach geht das Upgrade live.

Wie wir diese Schritte für Sie übernehmen, lesen Sie auf unserer Seite zu Drupal-Migration und Upgrade. Kümmert sich Ihre bisherige Agentur nicht mehr um die Website, ist eine Drupal-Projektübernahme der erste Schritt.

Quelle: PHP-Anforderungen und Datenbank-Anforderungen auf drupal.org.

Wie viel Zeit bleibt?

Anfang Oktober 2026 sind es noch rund neun Wochen bis zum Support-Ende. Das letzte reguläre Sicherheitsfenster davor liegt nach dem üblichen Rhythmus, dem dritten Mittwoch im Monat, am 18. November 2026.

Wie lange ein Upgrade dauert, hängt von Ihrer Website ab. Wer erst jetzt beginnt, sollte deshalb zwei Dinge trennen. Zuerst aktualisieren Sie auf Drupal 10.6, damit Ihre Website bis zum Stichtag Sicherheitsupdates erhält. Parallel lassen Sie das Upgrade auf Drupal 11 prüfen und planen.

Und Drupal 12?

Drupal 12 erscheint in der Woche ab dem 7. Dezember 2026 und verlangt PHP 8.5. Eine Hauptversion lässt sich beim Upgrade nicht überspringen: Laut drupal.org müssen Drupal-10-Websites zuerst auf Drupal 11.3 oder neuer, bevor sie auf Drupal 12 wechseln können.

Für Betreiber von Drupal 10 ist Drupal 11 deshalb das richtige Ziel. Nach der Richtlinie wird Drupal 11 unterstützt, bis Drupal 13 erscheint. Ein festes Datum für das Support-Ende von Drupal 11 hat drupal.org noch nicht veröffentlicht.

Aus unserer Praxis

Wir arbeiten seit 2009 nur mit Drupal. Unsere eigene Website haben wir am 1. Oktober 2026 von Drupal 10.6.9 auf Drupal 11.4.8 gehoben. Konkret fiel Folgendes an: Das Admin-Theme Gin brauchte eine neue Hauptversion, mehrere Contrib-Module ein Update. Zwei eigene Module haben wir dabei bereinigt. In einem steckte noch eine Funktion, die Drupal schon seit Version 10 nicht mehr enthält, im anderen Code, der unter neueren PHP-Versionen eine Warnung auslöst.

Inhalte, URLs und Konfiguration blieben erhalten. Nach dem Upgrade liefen die Datenbank-Updates, danach haben wir die geänderte Konfiguration exportiert und die Website getestet.

Auch den Shop Juui haben wir bereits auf Drupal 11 gebracht. Sylt Fräulein haben wir beim Wechsel von WordPress direkt auf Drupal 11 umgesetzt.

Danach beginnt der laufende Betrieb. Drupal 11 erhält wie jede Version regelmäßig Sicherheitsupdates, die eingespielt werden müssen. Das übernehmen wir im Rahmen unserer Drupal-Wartung.

Wovon die Kosten eines Upgrades oder Neuaufbaus abhängen, erklären wir im Beitrag Was kostet eine Drupal-Website?. Wer mit Drupal 11 auch die Seitengestaltung für die Redaktion erneuern möchte, findet in Drupal Canvas den neuen Page Builder.

Upgrade planen

Wenn Sie wissen möchten, was beim Upgrade Ihrer Website ansteht, schreiben Sie uns über das Kontaktformular. Wir antworten innerhalb von 24 Stunden.