Atualização: correção de segurança do PHP para o Passwork

Está disponível uma imagem Docker atualizada do Passwork com a correção de segurança do PHP (CVE-2026-109618 e CVE-2026-109619). Se executa o Passwork 7 ou posterior em Docker, atualize hoje.

A atualização reinicia os contentores, pelo que o Passwork ficará indisponível durante alguns minutos. Não altera a base de dados nem os volumes Docker.

O Passwork Cloud foi atualizado logo após a publicação das correções. Os clientes do Passwork Cloud não precisam de tomar qualquer medida.

Correção de segurança do PHP na instalação com Docker

Execute estes comandos no servidor, no diretório que contém o docker-compose.yml.

Verifique a versão do PHP:

docker exec -it passwork_php php -v

Descarregue a nova imagem e volte a criar os contentores do PHP:

docker compose pull
docker compose up -d --force-recreate php-fpm cron

Crie uma cópia de segurança e confirme que o dump aparece em ./backup/:

./db-backup.sh

A primeira linha do resultado deve mostrar PHP 8.3.36 ou superior.

Se a versão for anterior, a nova imagem não foi aplicada. Contacte o suporte em vez de deixar o servidor nesse estado.

Após a verificação, abra a interface web do Passwork e confirme que esta carrega.

Instalação manual

Se instalou o Passwork 7 ou posterior sem Docker, atualize o PHP para a versão corrigida (8.3.36 ou superior), reinicie o PHP e confirme a versão com php -v.

As instruções específicas para cada sistema operativo estão nos guias de atualização do PHP.