Magnolia nach NEXT 26: Vom Agentic-Versprechen zum Release - Portalworks

Liferay DXP 2026.Q1 LTS ist da – Jakarta EE, neues CMS & MCP Server Mehr erfahren → Liferay 2026.Q1 LTS →
Magnolia 03.09.26, 09:56 4 Min. Lesezeit

Magnolia nach NEXT 26: Vom Agentic-Versprechen zum Release

Im Juni saß ich bei der Magnolia NEXT 26 in Basel im Publikum, als Magnolia seine Vorstellung eines „agentischen CMS“ präsentierte. Gut zwei Monate später lohnt sich ein zweiter Blick: Konferenz-Demos sind das eine. Entscheidend ist, was danach tatsächlich im Produkt ankommt. Und in diesem Sommer ist bei Magnolia einiges passiert.

Artikelbild

Neuer CEO, klare KI-Ambition

Bereits im Februar ernannte Magnolia Dave Wilby zum CEO. Er folgte auf eine Co-CEO-Phase; Alain Kugelmann wechselte zurück in die CFO-Rolle, Samuel Staehelin übernahm zusätzlich zu Services auch die Produktverantwortung. Wilby bringt mehr als 25 Jahre Erfahrung an der Schnittstelle von Engineering, Produkt und Unternehmensführung mit. Sein Auftrag: international skalieren und KI so einsetzen, dass Marketing- und Entwicklungsteams operativ entlastet werden.

Ein zweiter Bezugspunkt bleibt der Gartner Magic Quadrant für Digital Experience Platforms vom Januar 2025. Magnolia wurde darin erneut als „Visionary“ eingeordnet. Öffentlich belegt sind vor allem Magnolias composable Positionierung und das transparente Preismodell. Bei der Frage, wie sich das Angebot gegenüber reinen SaaS-Anbietern entwickelt und wie gut Entwickler beim Customizing unterstützt werden, lohnt sich weiterhin ein genauer Blick.

Vier Bausteine für das agentische CMS

Auf der NEXT 26 strukturierte Magnolia sein Agentic Release in vier technische Bausteine:

**Magnolia Dev MCP Server.** Das Toolkit bringt Magnolia-Konventionen über Skills-Dateien in KI-Coding-Agenten. Für Teams, die Light Modules entwickeln oder neue Kollegen einarbeiten, kann das die Anlaufzeit verkürzen. Unsere ersten Versuche deuten in diese Richtung – das ist allerdings Projekterfahrung, kein allgemeines Leistungsversprechen.

**Doc-to-Page.** Aus einem Dokument entsteht eine strukturierte Magnolia-Seite mit passenden Komponenten. Das adressiert einen sehr praktischen Redaktionsprozess: Inhalte werden häufig in Word oder vergleichbaren Werkzeugen vorbereitet und anschließend manuell im CMS nachgebaut.

**Vector Database.** Semantische und hybride Suche über Embeddings und Kontextvektoren soll Content besser auffindbar und für Retrieval-Szenarien nutzbar machen. Auf der Konferenz wurde dieser Baustein ausdrücklich als kommend vorgestellt.

**Agentic Core.** Hier steckt die eigentliche Orchestrierung: Reasoning-Modelle, ein dreistufiges Sicherheitskonzept für Tool-Aufrufe, Memory-Verwaltung und eine MCP-Anbindung. Magnolia zeigte damit, wie Agenten interne Funktionen und externe Werkzeuge kontrolliert nutzen können.

Daneben gab es einen Ausblick auf stärker absichtsbasierte Personalisierung. Das war eine Zukunftsperspektive, keine terminierte Produktzusage.

Was im Juli und August ausgeliefert wurde

Am 7. Juli erschien Magnolia 6.3.25 für die LTS-Linie. Das Wartungsrelease konzentriert sich auf Cache-Verhalten, Editor-Zuverlässigkeit und Backups. Neu sind unter anderem Cookie-Werte in konfigurierbaren Cache-Keys; außerdem wurden Probleme mit CKEditor 5, Asset-Vorschauen und Backup-Abläufen behoben.

Am 16. Juli folgte DX Core 6.4.8. Seit diesem Release scheitert der Aufbau des GraphQL-Schemas nicht mehr vollständig an einer einzelnen fehlerhaften oder nicht auflösbaren Definition. Hinzu kamen die Unterstützung für das separate Tier-2-Incubator-Modul GraphQL Solr, Verbesserungen an der globalen Suche sowie Korrekturen für GraalVM 25 und SSO-Szenarien mit eigenen 403-Seiten.

Am 14. August erschien DX Core 6.4.9. Für große Repositories ist vor allem eine Performance-Korrektur relevant: Beim Sortieren nach Publishing-Status werden nicht mehr alle passenden Nodes geladen. Das behebt Hänger, die bei großen Asset-Beständen auftreten konnten.

Auch das Logout-Verhalten wurde angepasst. Seit 6.4.2 nutzt Magnolia den HTTP-Header `Clear-Site-Data`. Dabei wirken `cache` und `storage` nur auf den Magnolia-Origin; `cookies` kann dagegen die gesamte registrierbare Domain einschließlich Subdomains betreffen. Ab 6.4.9 wird `cache` standardmäßig nicht mehr mitgesendet, um insbesondere lange Logout-Zeiten in Chrome zu vermeiden. Wer die Direktiven individuell konfiguriert hat oder mehrere Anwendungen unter derselben Domain betreibt, sollte die Einstellung `clearSiteDataDirectives` prüfen.

Mit 6.4.9 wurde außerdem AI Accelerator 3.2.0 allgemein verfügbar. Die beiden sichtbarsten Neuerungen sind Agentic Chat als konversationelle Oberfläche für Agenten und Doc-to-Page. Das ist ein wichtiger Schritt von der Konferenz-Demo zum nutzbaren Produkt – ohne daraus abzuleiten, dass bereits alle vier auf der NEXT gezeigten Bausteine vollständig ausgeliefert wären.

Eine relevante Sicherheitsnotiz

Am 10. August wurde CVE-2026-18478 veröffentlicht. Betroffen waren Magnolia-CMS-Versionen ab 6.3.0 und vor 6.3.10: Ein Nutzer mit Editor-Rechten konnte über den Namen eines importierten Bildes gespeichertes Cross-Site-Scripting auslösen. Behoben wurde die Schwachstelle bereits in 6.3.10. Wer eine ältere 6.3-Version betreibt, sollte deshalb nicht nur das Bulletin lesen, sondern auf eine korrigierte Version aktualisieren.

## Was die Entwicklung für Magnolia bedeutet

Auf die häufig diskutierte Frage nach besserer Unterstützung für Entwickler gibt Magnolia mit dem Dev MCP Server eine interessante Antwort: Wissen über Konventionen und Best Practices soll direkt im Coding-Agenten verfügbar werden. Das kann Dokumentation nicht vollständig ersetzen – Architekturentscheidungen, APIs und Upgrade-Hinweise müssen weiterhin nachvollziehbar dokumentiert sein. Als zusätzlicher Zugang zum Magnolia-Wissen ist der Ansatz aber vielversprechend.

Beim Betriebsmodell bleibt das Bild differenziert. Magnolia bietet DX Core für den selbst betriebenen Einsatz und DX Cloud als Platform-as-a-Service an. Im Juni meldete das Unternehmen außerdem die ENS-Zertifizierung auf der Stufe Alta für den spanischen Markt. Für regulierte Organisationen ist das relevant. Ob Magnolia damit im SaaS-Vergleich aufschließt, hängt jedoch stark von den Anforderungen des jeweiligen Unternehmens ab. Für viele Kunden im DACH-Raum bleibt die Wahlfreiheit beim Hosting ein Vorteil.

Was als Nächstes interessant wird

Die NEXT 26 zeigte auch den künftigen Visual Editor: Live-Vorschau, Inline-Bearbeitung, lokale Undo-/Redo-Schritte und eine Integration über ein neues SDK. Magnolia bezeichnete ihn als zukünftige Lösung; einen belastbaren öffentlichen Liefertermin konnte ich nicht verifizieren.

Weitere Zukunftsthemen sind die Modernisierung der Administrationsoberfläche, mehr API-Abdeckung, die Vector Database und absichtsbasierte Personalisierung. Hier sollte man zwischen gezeigter Richtung und bereits verfügbarem Produkt unterscheiden.

Mein Fazit

Magnolia hat in diesem Sommer nicht nur Visionen präsentiert, sondern mehrere konkrete Releases geliefert. 6.3.25 und 6.4.8 stabilisieren das Fundament; 6.4.9 adressiert Performance-Probleme großer Repositories und bringt AI Accelerator 3.2.0 mit Agentic Chat und Doc-to-Page in die allgemeine Verfügbarkeit.

Für Projektteams heißt das: 6.4.9 bewerten, die Logout-Konfiguration prüfen und den AI Accelerator dort testen, wo ein klarer Prozessnutzen erkennbar ist. Doc-to-Page eignet sich besonders für Redaktionen, die heute viele Inhalte aus Dokumenten übertragen. Den Dev MCP Server würde ich mit einem überschaubaren Entwicklungsfall erproben und dabei messen, ob Qualität und Einarbeitungszeit tatsächlich profitieren.

Mich interessiert, wie andere das erleben: Nutzt jemand Agentic Chat oder Doc-to-Page bereits in einem realen Projekt? Und welche Erfahrungen habt ihr mit dem geänderten Logout-Verhalten gemacht?

Fragen dazu?

Marc Hermann antwortet persönlich – kein Vertriebsteam, kein Formularautomatismus.

Magnolia 6. April 2026 4 Min. Lesezeit

Magnolia nach NEXT 26: Vom Agentic-Versprechen zum Release

Im Juni saß ich bei der Magnolia NEXT 26 in Basel im Publikum, als Magnolia seine Vorstellung eines „agentischen CMS“ präsentierte. Gut zwei Monate später lohnt sich ein zweiter Blick: Konferenz-Demos sind das eine. Entscheidend ist, was danach tatsächlich im Produkt ankommt. Und in diesem Sommer ist bei Magnolia einiges passiert.

Artikelbild

Neuer CEO, klare KI-Ambition

Bereits im Februar ernannte Magnolia Dave Wilby zum CEO. Er folgte auf eine Co-CEO-Phase; Alain Kugelmann wechselte zurück in die CFO-Rolle, Samuel Staehelin übernahm zusätzlich zu Services auch die Produktverantwortung. Wilby bringt mehr als 25 Jahre Erfahrung an der Schnittstelle von Engineering, Produkt und Unternehmensführung mit. Sein Auftrag: international skalieren und KI so einsetzen, dass Marketing- und Entwicklungsteams operativ entlastet werden.

Ein zweiter Bezugspunkt bleibt der Gartner Magic Quadrant für Digital Experience Platforms vom Januar 2025. Magnolia wurde darin erneut als „Visionary“ eingeordnet. Öffentlich belegt sind vor allem Magnolias composable Positionierung und das transparente Preismodell. Bei der Frage, wie sich das Angebot gegenüber reinen SaaS-Anbietern entwickelt und wie gut Entwickler beim Customizing unterstützt werden, lohnt sich weiterhin ein genauer Blick.

Vier Bausteine für das agentische CMS

Auf der NEXT 26 strukturierte Magnolia sein Agentic Release in vier technische Bausteine:

**Magnolia Dev MCP Server.** Das Toolkit bringt Magnolia-Konventionen über Skills-Dateien in KI-Coding-Agenten. Für Teams, die Light Modules entwickeln oder neue Kollegen einarbeiten, kann das die Anlaufzeit verkürzen. Unsere ersten Versuche deuten in diese Richtung – das ist allerdings Projekterfahrung, kein allgemeines Leistungsversprechen.

**Doc-to-Page.** Aus einem Dokument entsteht eine strukturierte Magnolia-Seite mit passenden Komponenten. Das adressiert einen sehr praktischen Redaktionsprozess: Inhalte werden häufig in Word oder vergleichbaren Werkzeugen vorbereitet und anschließend manuell im CMS nachgebaut.

**Vector Database.** Semantische und hybride Suche über Embeddings und Kontextvektoren soll Content besser auffindbar und für Retrieval-Szenarien nutzbar machen. Auf der Konferenz wurde dieser Baustein ausdrücklich als kommend vorgestellt.

**Agentic Core.** Hier steckt die eigentliche Orchestrierung: Reasoning-Modelle, ein dreistufiges Sicherheitskonzept für Tool-Aufrufe, Memory-Verwaltung und eine MCP-Anbindung. Magnolia zeigte damit, wie Agenten interne Funktionen und externe Werkzeuge kontrolliert nutzen können.

Daneben gab es einen Ausblick auf stärker absichtsbasierte Personalisierung. Das war eine Zukunftsperspektive, keine terminierte Produktzusage.

Was im Juli und August ausgeliefert wurde

Am 7. Juli erschien Magnolia 6.3.25 für die LTS-Linie. Das Wartungsrelease konzentriert sich auf Cache-Verhalten, Editor-Zuverlässigkeit und Backups. Neu sind unter anderem Cookie-Werte in konfigurierbaren Cache-Keys; außerdem wurden Probleme mit CKEditor 5, Asset-Vorschauen und Backup-Abläufen behoben.

Am 16. Juli folgte DX Core 6.4.8. Seit diesem Release scheitert der Aufbau des GraphQL-Schemas nicht mehr vollständig an einer einzelnen fehlerhaften oder nicht auflösbaren Definition. Hinzu kamen die Unterstützung für das separate Tier-2-Incubator-Modul GraphQL Solr, Verbesserungen an der globalen Suche sowie Korrekturen für GraalVM 25 und SSO-Szenarien mit eigenen 403-Seiten.

Am 14. August erschien DX Core 6.4.9. Für große Repositories ist vor allem eine Performance-Korrektur relevant: Beim Sortieren nach Publishing-Status werden nicht mehr alle passenden Nodes geladen. Das behebt Hänger, die bei großen Asset-Beständen auftreten konnten.

Auch das Logout-Verhalten wurde angepasst. Seit 6.4.2 nutzt Magnolia den HTTP-Header `Clear-Site-Data`. Dabei wirken `cache` und `storage` nur auf den Magnolia-Origin; `cookies` kann dagegen die gesamte registrierbare Domain einschließlich Subdomains betreffen. Ab 6.4.9 wird `cache` standardmäßig nicht mehr mitgesendet, um insbesondere lange Logout-Zeiten in Chrome zu vermeiden. Wer die Direktiven individuell konfiguriert hat oder mehrere Anwendungen unter derselben Domain betreibt, sollte die Einstellung `clearSiteDataDirectives` prüfen.

Mit 6.4.9 wurde außerdem AI Accelerator 3.2.0 allgemein verfügbar. Die beiden sichtbarsten Neuerungen sind Agentic Chat als konversationelle Oberfläche für Agenten und Doc-to-Page. Das ist ein wichtiger Schritt von der Konferenz-Demo zum nutzbaren Produkt – ohne daraus abzuleiten, dass bereits alle vier auf der NEXT gezeigten Bausteine vollständig ausgeliefert wären.

Eine relevante Sicherheitsnotiz

Am 10. August wurde CVE-2026-18478 veröffentlicht. Betroffen waren Magnolia-CMS-Versionen ab 6.3.0 und vor 6.3.10: Ein Nutzer mit Editor-Rechten konnte über den Namen eines importierten Bildes gespeichertes Cross-Site-Scripting auslösen. Behoben wurde die Schwachstelle bereits in 6.3.10. Wer eine ältere 6.3-Version betreibt, sollte deshalb nicht nur das Bulletin lesen, sondern auf eine korrigierte Version aktualisieren.

## Was die Entwicklung für Magnolia bedeutet

Auf die häufig diskutierte Frage nach besserer Unterstützung für Entwickler gibt Magnolia mit dem Dev MCP Server eine interessante Antwort: Wissen über Konventionen und Best Practices soll direkt im Coding-Agenten verfügbar werden. Das kann Dokumentation nicht vollständig ersetzen – Architekturentscheidungen, APIs und Upgrade-Hinweise müssen weiterhin nachvollziehbar dokumentiert sein. Als zusätzlicher Zugang zum Magnolia-Wissen ist der Ansatz aber vielversprechend.

Beim Betriebsmodell bleibt das Bild differenziert. Magnolia bietet DX Core für den selbst betriebenen Einsatz und DX Cloud als Platform-as-a-Service an. Im Juni meldete das Unternehmen außerdem die ENS-Zertifizierung auf der Stufe Alta für den spanischen Markt. Für regulierte Organisationen ist das relevant. Ob Magnolia damit im SaaS-Vergleich aufschließt, hängt jedoch stark von den Anforderungen des jeweiligen Unternehmens ab. Für viele Kunden im DACH-Raum bleibt die Wahlfreiheit beim Hosting ein Vorteil.

Was als Nächstes interessant wird

Die NEXT 26 zeigte auch den künftigen Visual Editor: Live-Vorschau, Inline-Bearbeitung, lokale Undo-/Redo-Schritte und eine Integration über ein neues SDK. Magnolia bezeichnete ihn als zukünftige Lösung; einen belastbaren öffentlichen Liefertermin konnte ich nicht verifizieren.

Weitere Zukunftsthemen sind die Modernisierung der Administrationsoberfläche, mehr API-Abdeckung, die Vector Database und absichtsbasierte Personalisierung. Hier sollte man zwischen gezeigter Richtung und bereits verfügbarem Produkt unterscheiden.

Mein Fazit

Magnolia hat in diesem Sommer nicht nur Visionen präsentiert, sondern mehrere konkrete Releases geliefert. 6.3.25 und 6.4.8 stabilisieren das Fundament; 6.4.9 adressiert Performance-Probleme großer Repositories und bringt AI Accelerator 3.2.0 mit Agentic Chat und Doc-to-Page in die allgemeine Verfügbarkeit.

Für Projektteams heißt das: 6.4.9 bewerten, die Logout-Konfiguration prüfen und den AI Accelerator dort testen, wo ein klarer Prozessnutzen erkennbar ist. Doc-to-Page eignet sich besonders für Redaktionen, die heute viele Inhalte aus Dokumenten übertragen. Den Dev MCP Server würde ich mit einem überschaubaren Entwicklungsfall erproben und dabei messen, ob Qualität und Einarbeitungszeit tatsächlich profitieren.

Mich interessiert, wie andere das erleben: Nutzt jemand Agentic Chat oder Doc-to-Page bereits in einem realen Projekt? Und welche Erfahrungen habt ihr mit dem geänderten Logout-Verhalten gemacht?

Marc Hermann
Marc Hermann
Geschäftsführer Portalworks GmbH

Seit 2008 im Liferay- und Magnolia-Umfeld. Über 50 abgeschlossene Projekte in nationalen und internationalen Teams.

Fragen dazu?

Marc Hermann antwortet persönlich – kein Vertriebsteam, kein Formularautomatismus.