Coolify ha publicado la versión v4.0.1 como un lanzamiento de seguridad que backportea las correcciones incluidas en la rama v4.4.7. Según las notas de la versión, este paquete no es una actualización independiente con cambios funcionales nuevos, sino la misma corrección de seguridad trasladada a la línea v4.0.x para entornos que mantienen esa rama.
Qué incluye el parche y por qué importa
La actualización aborda múltiples vulnerabilidades críticas en dependencias usadas por Coolify. Entre las correcciones destacadas están:
- Actualización de PHP a la versión 8.4.27 para mitigar la vulnerabilidad conocida como PHP2Shell (mencionada en las notas como CVE-2026-109618 y CVE-2026-109619).
- Actualización de cloudflared a la versión 2026.10.3, relacionada con un compromiso del certificado eMudhra.
- Actualización de Sentinel a la versión 1.1.2 para corregir la vulnerabilidad indicada como CVE-2026-111943.
Estas correcciones apuntan a dependencias que, si quedan sin parchear, pueden exponer servidores y aplicaciones desplegadas con Coolify a ejecución remota de código, escalada de privilegios o problemas de validación de certificados.
A quién afecta y qué deben hacer los administradores
La actualización afecta a administradores y propietarios de servidores que ejecuten Coolify en cualquiera de las ramas de mantenimiento listadas (por ejemplo, v4.0.x). Las notas señalan explícitamente que los mantenedores deben aplicar el parche de inmediato debido a la naturaleza crítica de las vulnerabilidades.
Coolify proporciona un script oficial para aplicar el parche en el servidor. El comando recomendado en las notas es:
curl -fsSL https://cdn.coollabs.io/coolify/patch.sh | sudo bash
El script requiere que la instancia ejecute una versión estable (no beta, release candidate ni nightly). Además, las notas aconsejan que, si es posible, se actualice directamente a la versión v4.4.7, puesto que esa rama contiene otras correcciones de seguridad que no han sido backporteadas a v4.0.x.
Consideraciones prácticas antes de actualizar
- Copia de seguridad: Realice una copia de seguridad completa de la configuración y de los datos del servidor antes de ejecutar el script de parcheo.
- Entorno estable: Verifique que su despliegue está en una versión estable compatible; el script no está diseñado para betas o nightly builds.
- Pruebas tras el parche: Compruebe los servicios principales (contenedores, rutas, certificados y autenticación) después de la actualización para detectar comportamientos anómalos.
- Actualizar a v4.4.7 cuando sea posible: Si su infraestructura lo permite, considere migrar a la rama v4.4.7 para beneficiarse de correcciones adicionales no incluidas en el backport.
Contexto técnico breve
El término PHP2Shell describe una clase de vulnerabilidades que permiten a un atacante inyectar o ejecutar código PHP arbitrario en servidores afectados. Actualizar la versión del intérprete es la medida principal para mitigar estas fallas cuando provienen de errores en PHP o en extensiones relacionadas. Por otra parte, cloudflared es una herramienta vinculada a túneles y resolución DNS a través de la red de Cloudflare; un certificado comprometido puede permitir suplantación o interceptación si no se corrige. Sentinel, por su parte, en el contexto mencionado, tiene una vulnerabilidad corregida en la versión 1.1.2 que afecta directamente a usuarios de esa dependencia.
Coolify ha registrado también la corrección de varios problemas funcionales menores (referidos en las notas como fixes #12266), aunque las notas ponen el foco en las correcciones de seguridad como motivo urgente para actualizar.
En resumen: aplique el parche proporcionado por Coolify cuanto antes o planee la migración a v4.4.7 para reducir el riesgo en servidores que alojan aplicaciones y sitios web.
Lee también:
- Cloudflare y colaboradores lanzan tsrs, un puerto de TypeScript escrito en Rust más rápido y eficiente
- Probé alternativas open source a Google Photos, Drive y Gemini y ya no quiero volver
Fuente: Release notes from coolify
