La actualización v0.31.1 de Dokploy reúne una serie de correcciones importantes: arreglos funcionales en registros de acceso, tareas programadas y terminales SSH, además de numerosos parches de seguridad que cierran vectores de acceso entre organizaciones y evitan la exposición de credenciales.
Qué cambia en v0.31.1
La release aborda dos bloques principales:
- Arreglos operativos: se corrige la reescritura del archivo access.log durante tareas de limpieza, se evita la pérdida de cron jobs en entornos cloud y se fuerza el cierre de sesiones SSH cuando el WebSocket del terminal se cierra.
- Parches de seguridad: se han corregido múltiples fallos relacionados con límites entre organizaciones y roles, exposición de contraseñas de registro y tokens de webhook, posibilidad de adjuntar claves o montajes a servicios de otras organizaciones, inyecciones en comandos de cambio de contraseña de bases de datos y autorizaciones faltantes en operaciones sensibles como lectura de logs, finalización de procesos y eliminación de montajes.
Por qué importa a administradores y propietarios de sitios
Estas correcciones afectan directamente a la integridad y al aislamiento entre organizaciones y roles en instalaciones de Dokploy, especialmente en despliegues self-hosted y en entornos con múltiples equipos o clientes:
- La exposición de credenciales de registro o tokens en historiales de despliegue o webhooks puede permitir a actores con permisos limitados escalar accesos o acceder a repositorios privados si no se corrige; la actualización elimina instancias donde esos secretos quedaban visibles.
- Errores que permitían adjuntar montajes, claves SSH o tomar control de proyectos/servicios entre organizaciones rompían las barreras de multitenancy y podrían ocasionar accesos no deseados a datos o procesos de terceros.
- Problemas en cron jobs y logs afectan la estabilidad operativa: perder tareas programadas en cloud o corromper access.log complica auditoría y mantenimiento.
- Las inyecciones en comandos de gestión de bases de datos o en eliminación de montajes son vectores de ejecución no intencionada que pueden comprometer servidores si un atacante dispone de ciertas capacidades de miembro.
Qué deben hacer los administradores
Si gestiona instancias de Dokploy, especialmente self-hosted o en entornos con múltiples organizaciones, considere estas recomendaciones prácticas:
- Planifique la actualización a v0.31.1 lo antes posible. Las correcciones incluyen vulnerabilidades de autorización y exposición de secretos que pueden permitir accesos no deseados.
- Antes de actualizar, haga copia de seguridad de la base de datos y de la configuración y pruebe la actualización en un entorno de staging cuando sea posible.
- Después de aplicar el parche, revise los historiales de despliegue y los registros de auditoría para detectar actividad inusual previa a la actualización, en particular operaciones que impliquen despliegues, cambios de contraseña de DB, adjuntos de claves o modificaciones de proyectos entre organizaciones.
- Verifique las políticas de roles y permisos: confirme que los roles de solo lectura no puedan ver secretos ni ejecutar comandos sensibles, y que las fronteras entre organizaciones están correctamente aplicadas.
- Revise las tareas programadas y los logs de terminales para comprobar que no se han perdido cron jobs y que las sesiones SSH se cierran correctamente cuando corresponde.
Detalles técnicos y alcance
La nota de la versión lista correcciones específicas trazadas a pull requests y contribuciones de varios desarrolladores. Los cambios abarcan desde la reescritura segura de access.log hasta la eliminación de autorizaciones faltantes en endpoints de despliegue y compose. También se solucionan casos donde los snapshots de rollback podían filtrar contraseñas de registros al historial de despliegues.
Dokploy es una herramienta de despliegue orientada a automatizar servicios y entornos; las correcciones de esta versión refuerzan el aislamiento entre organizaciones y la protección de secretos, dos aspectos críticos en contextos multiusuario y multi-tenancy.
Conclusión
La v0.31.1 es una actualización de seguridad y estabilidad relevante para administradores que operan Dokploy en producción. Actualizar y revisar políticas de permisos y logs ayudará a mitigar riesgos derivados de las vulnerabilidades corregidas.
Lee también:
- Immich: alternativa de código abierto a Google Photos que puedes alojar en tu VPS
- Steam para Linux pasa a 64 bits y se ejecuta dentro del Steam Runtime para mayor compatibilidad
Fuente: Release notes from dokploy
