Actualización: Parche de seguridad de PHP para Passwork

Se ha publicado una imagen Docker de Passwork actualizada con el parche de seguridad de PHP (CVE-2026-109618 y CVE-2026-109619). Si ejecuta Passwork 7 o posterior en Docker, actualice hoy mismo.

La actualización reinicia los contenedores, por lo que Passwork no estará disponible durante unos minutos. No modifica la base de datos ni los volúmenes de Docker.

Passwork Cloud se actualizó justo después de la publicación de las correcciones. Los clientes de Passwork Cloud no tienen que realizar ninguna acción.

Parche de seguridad de PHP para la instalación con Docker

Ejecute estos comandos en el servidor, en el directorio que contiene docker-compose.yml.

Compruebe la versión de PHP:

docker exec -it passwork_php php -v

Descargue la nueva imagen y vuelva a crear los contenedores de PHP:

docker compose pull
docker compose up -d --force-recreate php-fpm cron

Cree una copia de seguridad y confirme que el volcado aparece en ./backup/:

./db-backup.sh

La primera línea de la salida debe mostrar PHP 8.3.36 o posterior.

Si la versión es anterior, la nueva imagen no se aplicó. Póngase en contacto con el soporte en lugar de dejar el servidor en ese estado.

Tras la comprobación, abra la interfaz web de Passwork y confirme que se carga.

Instalación manual

Si instaló Passwork 7 o posterior sin Docker, actualice PHP a la versión corregida (8.3.36 o posterior), reinicie PHP y confirme la versión con php -v.

Las instrucciones específicas de cada sistema operativo se encuentran en las guías de actualización de PHP.