Uptime Kuma ha publicado la versión 2.5.8, centrada en seguridad: cierra una vulnerabilidad de ejecución remota de código que solo puede explotar quien ya tiene acceso de administrador a la instancia. El proyecto no ha publicado todavía el detalle técnico completo del fallo — lo hará pasados siete días, como es su práctica habitual en avisos de seguridad.
La misma versión corrige un fallo en la comprobación de verificación de Docker que en ocasiones no detectaba respuestas inválidas, añade la etiqueta de imagen next-slim-rootless, y retira el soporte de TLS/STARTTLS en el monitor de puerto TCP: nunca funcionó de forma fiable, y todos los monitores que lo usaban pasan a comportarse como monitores TCP normales, sin comprobación de certificado ni alertas de expiración por ese camino.
Qué significa para ti
Si administras Uptime Kuma en tu homelab, la actualización es sencilla — no cambia el formato de configuración — y cierra un fallo de seguridad, aunque su gravedad real depende de que ya confíes en todos los administradores de tu instancia. Lo que sí conviene revisar es cualquier monitor de puerto TCP que dependiera de la comprobación TLS: tras actualizar, esos monitores solo validan la conectividad TCP, así que si usabas esa vía para que te avisara de un certificado a punto de caducar, hace falta montar esa alerta por otro lado.
Fuentes: github.com · freedom.tech
