Uptime Kuma lanzó la versión 2.5.9 con varias correcciones de funcionamiento y un arreglo de seguridad relevante para administradores que usan su servicio de monitorización autohospedado. La nota de la versión enumera cambios enfocados en estabilidad de monitores, visualización en la interfaz y en la gestión de la caché RSS.
Qué incluye la actualización
Entre las correcciones de errores destacan soluciones a problemas que podían afectar a la precisión de los monitores y a la interfaz de estado:
- Corrección del uso incorrecto de unidades en un tiempo de espera de ejecución: el sistema usaba milisegundos donde se esperaba un valor en segundos.
- Restablecimiento de los reintentos de monitores de tipo «push» a partir del último latido almacenado, lo que evita reintentos erróneos tras reinicios o fallos temporales.
- Eliminación de temporizadores de refresco duplicados en la página de estado para evitar recargas redundantes y posible carga innecesaria en el servidor.
- Corrección de la visualización de mantenimientos recurrentes, ahora se muestran usando la zona horaria configurada por el usuario.
Parche de seguridad: envenenamiento de caché RSS
La versión 2.5.9 incluye un arreglo para una vulnerabilidad reportada como GHSA-86ch-2247-gr56 que permitía el envenenamiento de la caché RSS. En términos prácticos, un atacante podría inyectar contenido malicioso o manipulado en la caché RSS si el sistema no validaba correctamente entradas externas, lo que afectaría a usuarios que consumen o re-expenden feeds mediante Uptime Kuma.
Para abordar este riesgo el proyecto reemplazó una dependencia de caché obsoleta (apicache) por una implementación basada en http-cache-semantics, y aplicó validaciones adicionales al manejo del feed. El cambio reduce el riesgo de que contenido no fiable quede almacenado en cachés y luego servido a usuarios o integraciones.
¿A quién afecta y qué deben hacer los administradores?
La actualización interesa a cualquier administrador que ejecute Uptime Kuma para monitorizar servicios, especialmente si usa la función de lectura o difusión de feeds RSS dentro de la plataforma o expone la interfaz a terceros. Las correcciones menores mejoran la estabilidad general y la precisión del estado, mientras que el parche de seguridad reduce el riesgo de distribución de contenido manipulado desde fuentes RSS.
Recomendaciones prácticas:
- Actualizar a 2.5.9 lo antes posible para aplicar el arreglo de seguridad y las correcciones de comportamiento.
- Después de actualizar, revisar las configuraciones de monitores push y de mantenimiento recurrente para confirmar que los ajustes (reintentos, zona horaria) se comportan según lo esperado.
- Si su despliegue realiza caché o reemisión de contenido RSS hacia usuarios o integraciones externas, comprobar logs y entradas recientes por si existiera actividad sospechosa previa al parche.
Dependencias y limpieza de código
Además de las correcciones y el parche, los responsables del proyecto realizaron tareas de mantenimiento: eliminaron la biblioteca apicache considerada desactualizada y actualizaron otras dependencias. Estos cambios buscan reducir la superficie de ataque y mantener la base de código alineada con prácticas modernas de caché HTTP.
Si bien las notas no detallan versiones concretas de bibliotecas afectadas ni cifras de impacto, la actualización tiene relevancia operativa para administradores de Uptime Kuma y debe considerarse una mejora tanto de seguridad como de fiabilidad.
Lee también:
- labwc 0.20.3 añade aceleración de puntero personalizable y nuevas opciones de entrada
- Equipo de WordPress anuncia plan en cuatro pasos para preparar sitios para agentes de IA antes de la 7.3
Fuente: Release notes from uptime-kuma
