Coolify ha lanzado la versión v4.4.7 con correcciones de seguridad importantes que afectan a dependencias utilizadas por la plataforma. La nota de lanzamiento advierte que estas vulnerabilidades son críticas y recomienda la actualización inmediata desde el panel de control o mediante el script de parche proporcionado para líneas v4 anteriores.
Qué incluye la actualización y por qué importa
La entrega v4.4.7 incorpora varias actualizaciones de componentes que mitigan fallos de seguridad conocidos:
- PHP actualizado a 8.4.27 para corregir problemas identificados como PHP2Shell (se indican dos CVE asociados).
- Node.js actualizado a 24.22.1 para el servidor de terminal y el proceso de construcción de assets.
- cloudflared actualizado a 2026.10.3 en respuesta a un compromiso relacionado con certificados eMudhra.
- Sentinel actualizado a 1.1.2 para corregir otra vulnerabilidad reportada.
Estas dependencias son parte del runtime o de los componentes de construcción y conectividad de Coolify; fallos en ellas pueden permitir ejecución de código, escalado de privilegios o problemas en la comunicación segura del servicio, por lo que su corrección es relevante para la integridad de las aplicaciones desplegadas y del propio servidor.
A quién afecta y qué deben hacer los administradores
La actualización afecta a todas las instalaciones de Coolify en la línea v4. Coolify recomienda que los usuarios se actualicen a v4.4.7, ya que las versiones menores anteriores (v4.1, v4.2, v4.3, v4.4) incluyen correcciones de seguridad que no han sido retroportadas a otras ramas.
Opciones para actualizar:
- Desde el panel de Coolify (recomendado para usuarios con acceso): ir a Settings → Update → Check now → Update y seguir el proceso hasta completar la actualización a v4.4.7.
- Para quienes sigan en líneas entre v4.0 y v4.3, Coolify proporciona un script de parche que actualiza a la entrega de seguridad correspondiente de la línea. El comando indicado descarga y ejecuta el script oficial en la máquina:
curl -fsSL https://cdn.coollabs.io/coolify/patch.sh | sudo bash
El script requiere que la instalación sea una versión estable (no beta, RC ni nightly). Si la instancia está en una versión beta o muy antigua, la nota indica primero instalar manualmente la versión v4.0.1 de corrección usando el instalador oficial y, a continuación, actualizar a v4.4.7 desde el panel:
curl -fsSL https://cdn.coollabs.io/coolify/install.sh | sudo bash -s 4.0.1
Recomendaciones prácticas y consideraciones
- Planifique la actualización lo antes posible, idealmente en una ventana de mantenimiento. Aunque Coolify publica un camino de actualización sencillo, siempre es prudente tener copias de seguridad recientes de datos y configuraciones.
- Verifique los servicios que usan PHP y Node.js en su servidor tras la actualización y reinicie los procesos relevantes para asegurar que las nuevas versiones se aplican.
- Si utiliza tunelización con cloudflared o dependencias que gestionan certificados, compruebe la conectividad y la validez de los certificados tras el update.
- Revise los logs y alertas de seguridad después de actualizar para detectar posibles intentos de explotación previos a la aplicación del parche.
Coolify también informa que cada rama v4 cuenta con sus propias entregas de corrección de seguridad; por eso aconseja moverse a la línea v4.4.7 cuando sea posible, ya que incluye parches adicionales no retroportados a otras ramas.
Lee también:
- Static Site Importer y Data Liberation: WordPress facilita migrar cualquier sitio estático
- AWS presenta Strands Agents, marco para inteligencia agentiva adaptativa en la nube
Fuente: Release notes from coolify
