ONLYOFFICE 10: 50 neue Funktionen, 35 Sicherheitsluecken geschlossen, KI in jedem Editor

Zusammenfassung

ONLYOFFICE 10 ist ein kostenloses Open-Source-Office-Paket, das eine KI-Hilfe direkt in alle vier Editoren einbaut und 35 Sicherheitsluecken schliesst.

Empfehlen
Name
ONLYOFFICE
Version
10
Open Source
Open Source
Betriebssystem
WindowsmacOSLinuxWeb
Aktualisiert
2026-11-03 20:16

ONLYOFFICE 10 ist ein kostenloses Open-Source-Office-Paket fuer Windows, macOS, Linux und den Browser. Die Version bringt 50 neue Funktionen, doch die interessanten Aenderungen liegen in der Struktur: eine KI-Hilfe sitzt in jedem der vier Editoren statt in einer Seitenleiste, der Arbeitsbereich ist in vier einzeln aktivierbare Apps zerlegt, und eine Sicherheitsrunde schliesst 35 Schwachstellen. Die Desktop-Version bleibt werbefrei und laeuft offline.

Die KI sitzt im Editor, nicht daneben

Die meisten Office-Programme haben KI im letzten Jahr auf dieselbe Weise ergaenzt: Seitenleiste oeffnen, Text herauskopieren, warten, Antwort zurueckkleben. In Version 10 liegt der Chat-Reiter direkt neben der Datei, im Editor selbst. Weil er das geoeffnete Dokument liest, bezieht sich die erste Anweisung auf genau diese Datei und nicht auf einen allgemeinen Textbaustein. Einzelne Aufgaben laufen ueber Schnellaktionen, etwa das Aendern des Tonfalls eines Absatzes; laengere Aufgaben uebernimmt der Assistent und reagiert dabei auf Aenderungen im Dokument. Wieder benutzte Anweisungen lassen sich im Chat speichern.

Der Texteditor erstellt Zusammenfassungen, formuliert Absaetze um oder kuerzt sie, uebersetzt direkt auf der Seite, prueft Rechtschreibung und markiert wichtige Stellen, baut ein Inhaltsverzeichnis, schlaegt Ueberschriften vor und setzt das Layout. Die Tabellenkalkulation schreibt Formeln und erklaert ihre Berechnung, sucht Trends in einem Datensatz, erstellt Prognosen und Pivot-Tabellen, bereinigt inkonsistente Eintraege, markiert Ausreisser und fuellt fehlende Werte. Die Praesentations-App baut aus einem Satz eine Gliederung und ergaenzt Erzaehlreihenfolge sowie Notizen fuer die vortragende Person. Der PDF-Editor beantwortet Fragen zur Datei, fasst sie zusammen, entwirft aus dem Inhalt eine E-Mail und schwaerzt Passagen, die nicht nach draussen gehoeren.

Wo das Modell laeuft, ist eine Wahl und keine Vorgabe. Cloud-Konten nutzen die angebundenen Dienste des Anbieters; eine eigene Serverinstallation kann jedes Modell ansprechen, auch eines auf eigener Hardware. Vertrauliche Dokumente verlassen dann die eigene Infrastruktur nicht.

Vier Apps statt eines Pakets

Die groessere strukturelle Aenderung zerlegt den bisher gemeinsamen Arbeitsbereich in vier getrennt aktivierbare Anwendungen: AI Agents, Forms, Rooms und Files, alle unter der Lizenz AGPL v3. AI Agents durchsucht mit Unterstuetzung eines MCP-Servers Bestaende, pflegt eine persoenliche Wissensbasis und uebernimmt Aufgaben, die mehrere Denkschritte brauchen. Forms sammelt Daten und wertet Antworten mit KI aus. Rooms traegt die Zusammenarbeit, einschliesslich virtueller Datenraeume mit fein abgestuften Rechten. Files verwaltet Speicherung, Suche, Schlagworte und Zugriffsrechte.

Fuer die Installation ist der Nutzen direkt: Sie installieren, was Sie brauchen. Die Cloud-Ausgabe hat alles standardmaessig an; eine Serverinstallation braucht einen Befehl, danach schalten Sie Module nach Bedarf ein oder aus, und eine spaetere Erweiterung bedeutet keinen Systemwechsel.

Der PDF-Editor bearbeitet Inhalte, nicht nur Seiten

PDF war immer unbequem: lesbar, aber jede echte Aenderung verlangte den Umweg ueber einen Konverter. Version 10 verkuerzt diesen Weg. Die Schwaerzungsfunktion entfernt Metadaten und versteckte Informationen zusammen mit dem sichtbaren Text, damit eine geteilte Datei keine Spuren traegt, die sie nicht tragen soll. Das Kommentarfenster bietet Rahmen, Hintergrund und Deckkraft zum Einstellen. Beim Bearbeiten von Text wird die Tabellenstruktur automatisch erkannt, statt von Hand neu gezeichnet zu werden. Signaturen lassen sich aus dem Kommentar-Reiter einfuegen, eine einmal in einem Formularfeld gespeicherte Signatur ist wiederverwendbar.

Die Schwaerzungsfunktion entfernt Metadaten und versteckte Daten, bevor eine Datei das Haus verlaesst
Die Schwaerzungsfunktion entfernt Metadaten und versteckte Daten, bevor eine Datei das Haus verlaesst

Nichts davon ist spektakulaer. Jeder Punkt nimmt einer Routineaufgabe ein paar aergerliche Minuten, und genau solche Korrekturen fallen im Alltag auf, nicht in einer Funktionsliste.

Zusammenarbeit und Praesentation nachgeschaerft

Im Texteditor folgen Mitarbeitende jetzt in Echtzeit dem Cursor einer anderen Person, niemand muss raten, wo die Mitautorin gerade arbeitet. Eine Option haelt zusammen gehoerende Inhalte auf einer Seite, was eine ganze Klasse von Nacharbeit in langen Dokumenten entfernt. Die Darstellung von Schriften mit Laufrichtung von rechts nach links wurde korrigiert, Grafikformeln und eingebettete Objekte verrutschen nicht mehr.

Mitarbeitende folgen dem Cursor der anderen Person, waehrend beide denselben Absatz bearbeiten
Mitarbeitende folgen dem Cursor der anderen Person, waehrend beide denselben Absatz bearbeiten

Die Praesentation gewinnt Ansichten fuer Gliederung, Notizen, Handout-Master und Lesen. Die Druckeinstellungen reichen bis zu Handout-Seitenzahlen und Kommentaren, Folien gehen direkt als GIF oder Video heraus, und jeder Uebergang behaelt seine eigene Standarddauer.

Folien gehen direkt als GIF oder Video heraus, die Dauer wird je Uebergang gesetzt
Folien gehen direkt als GIF oder Video heraus, die Dauer wird je Uebergang gesetzt

Tabellen und Diagramme

Die Tabellenkalkulation wurde unter der Oberflaeche ueberarbeitet. Formate liegen getrennt von Daten, Array-Formeln ueber ganze Spalten und Zeilen laufen schneller, Funktionen wie SUMIF und COUNTIFS wurden optimiert. Die Formelleiste hebt den bearbeiteten Bereich hervor, Kopieren und Ausschneiden zeichnen einen laufenden gestrichelten Rahmen, Funktionskonstanten werden beim Tippen angeboten, Zellwerte vervollstaendigen sich. Blaetter lassen sich als xls speichern, Hintergrundbilder lesen und schreiben. Diagramme erhalten ein Datentabellenelement, das die Zahlen unter der Grafik platziert, sodass Zeilen und Spalten zu den Formen darueber passen.

Unter dem Diagramm liegt eine Datentabelle, deren Zeilen und Spalten zu den Formen passen
Unter dem Diagramm liegt eine Datentabelle, deren Zeilen und Spalten zu den Formen passen

Im restlichen Paket kommt das Format ofd hinzu, SVG-Bilder lassen sich in bearbeitbare Formen umwandeln, und der Plugin-Manager wurde neu gebaut, damit Kategorien leichter zu wechseln sind.

Sicherheit fuellt den Grossteil des Protokolls

50 neue Funktionen machen die Schlagzeile, die wichtigeren Zahlen stehen in der Korrekturliste: mehr als 1000 Probleme wurden behoben, 35 davon Sicherheitsluecken, und eine eigene Mitteilung des Anbieters behandelt 40 Sicherheitskorrekturen. Die Arbeit reicht von Dokumentkonvertierung ueber PDF-Verarbeitung und die Makro-Sandbox bis zu SSRF, Pfadmanipulation und Umgehung der Rechtepruefung.

Mehrere Standardwerte haben sich geaendert, und die halten laenger als jede Funktion. JWT ist standardmaessig aktiv; ein leeres Geheimnis fuehrt jetzt dazu, dass Token abgelehnt statt signiert werden; die Schnittstellen fuer Konvertierung und Dokumentaufbau akzeptieren keine Token mehr aus der Editor-Konfiguration; Downloads pruefen die Integritaet der Datei; WOPI-Hosts muessen ueber IP-Filterregeln ausdruecklich erlaubt sein. Eine neue Installation startet damit auf einer hoeheren Grundlage, ohne dass jemand daran denken muss, sie nachzuhaerten.

Auch die KI wurde zur Einstellung. Sie laesst sich in der Konfiguration eines einzelnen Editors abschalten oder auf Serverebene aus der Plugin-Liste entfernen, wo sich Anfragen an KI-Agenten zusaetzlich je Kundenschicht ablehnen lassen. Die Desktop-Editoren bringen ein neues Startfenster mit neu gestalteten Bereichen fuer Vorlagen und Cloud; die mobilen Apps erhalten einen KI-Assistenten, Formulare eine KI-gestuetzte automatische Ausfuellung.

ONLYOFFICE 10 ist kein kosmetisches Update. Es holt die KI aus dem Anhang in den Editor, macht aus dem Paket kombinierbare Module und beantwortet mit 35 geschlossenen Schwachstellen und sichereren Standardwerten die schwerste Frage eines Open-Source-Office-Werkzeugs: warum man ihm Arbeitsdateien anvertrauen sollte. Der Quellcode liegt oeffentlich auf GitHub, die Desktop-Ausgabe bleibt kostenlos, werbefrei und offline, und fuer Einzelpersonen wie kleine Teams, die ihre Dokumente selbst unter Kontrolle halten wollen, zaehlt dieses Buendel mehr als eine Handvoll zusaetzlicher Schaltflaechen.

ONLYOFFICEDownload
Unterstützte Systeme: Windows macOS Linux Web