Coolify publicó la versión v4.7.3 con varias mejoras centradas en la gestión de vulnerabilidades y la fiabilidad de los escaneos de imágenes, además de correcciones en funciones de backup y permisos de equipo.
Exportación de listas de vulnerabilidades
La novedad más visible es un menú de exportación disponible en las listas de vulnerabilidades: aparece en la vista de un recurso, en la página de un servidor (Seguridad > Vulnerabilities) y en la página de Seguridad del equipo. Desde allí se puede copiar la lista como tabla Markdown o descargarla en formato CSV o JSON.
La exportación respeta los controles de la propia lista: incluye exactamente las filas que se muestran teniendo en cuenta la pestaña activa, la búsqueda y los filtros aplicados, y abarca todas las páginas de resultados. Además, las listas de hallazgos pueden copiar los identificadores de vulnerabilidad (vulnerability IDs), lo que facilita referencias cruzadas y gestión en hojas de cálculo o trackers externos.
Ajustes para escaneos de imágenes grandes
Coolify corrige problemas en los escaneos de imágenes que quedaban pendientes o se detenían por timeouts de Syft o Grype. La plataforma documenta que el límite de tiempo por defecto para Grype es de 10 minutos, y ahora permite configurar los límites de tiempo para Syft y Grype y el límite de CPU del escáner.
Estos parámetros se pueden ajustar desde la página de Vulnerabilities de un servidor o mediante la API de escaneo de imágenes usando image_scan_syft_timeout, image_scan_grype_timeout e image_scan_cpus. La aplicación valida los valores: los límites de CPU y memoria del escáner sólo aceptan valores que el servidor realmente tiene disponible; la API rechazará valores superiores a los recursos del servidor.
Correcciones en backups y permisos de equipo
Se han reparado enlaces rotos que aparecían en las notificaciones de backup de la base de datos de la instancia y de las bases de datos de servicios; ahora apuntan correctamente a Settings > Backup y a la página del servicio correspondiente.
Además, Coolify denegó a propietarios y administradores del equipo con rol root la posibilidad de modificar y descargar el backup de la instancia desde Settings > Backup. Ese cambio restringe acciones sensibles a usuarios con permisos específicos, aunque la nota de la versión no detalla qué roles quedan habilitados para esas operaciones.
Qué cambia y qué deben hacer los administradores
- Exportar hallazgos: los administradores y responsables de seguridad ahora pueden extraer informes filtrados en Markdown, CSV o JSON directamente desde las listas de vulnerabilidades. Es útil para auditorías, revisiones y sincronización con herramientas externas.
- Configuración de escaneos: si sus escaneos de imágenes fallaban por timeouts, aumente los timeouts de Syft o Grype y ajuste el límite de CPU del escáner desde la interfaz del servidor o mediante la API. Compruebe los recursos disponibles en el servidor antes de asignar CPU o memoria al escáner, porque la plataforma rechazará valores superiores.
- Backups y permisos: verifique las notificaciones de backup y los permisos de acceso a la descarga y modificación de backups en Settings > Backup para asegurarse de que los usuarios adecuados mantienen el control.
La actualización prioriza mejoras operativas y de usabilidad en procesos clave para la seguridad de imágenes y la gestión de copias de seguridad. Si administra instancias Coolify conviene revisar estos ajustes y actualizar a v4.7.3 según su política de cambios.
Lee también:
- Open WebUI 0.13.1 añade agentes de codificación y Tether, su nuevo compañero de escritorio
- Coolify 4.7.0 introduce control sobre cancelación automática de despliegues y ajustes en permisos de API
Fuente: Release notes from coolify
