8 de julio de 2026
Koha publica parches de seguridad para todas las versiones mantenidas
La comunidad Koha ha publicado la tanda mensual de actualizaciones de mantenimiento: 26.05.01, 25.11.06, 25.05.12, 24.11.16 y 22.11.38. Son versiones de seguridad: corrigen varias inyecciones SQL en el módulo de informes —entre ellas la catalogada como CVE-2026-6428—, además de decenas de errores funcionales en cada rama.
Por qué es importante actualizar
Las vulnerabilidades corregidas afectan a varios informes estadísticos de la interfaz de personal (adquisiciones, catálogo, préstamos); en la rama 24.11 se corrigen además un XSS y un problema de permisos en informes. Aunque requieren acceso a la intranet de Koha, permitirían a un usuario malintencionado ejecutar consultas arbitrarias sobre la base de datos de la biblioteca.
Correcciones más relevantes para el día a día
- Sugerencias de compra (26.05 y 25.11): desaparece el error 500 al crearlas y se corrigen la biblioteca por defecto, el estado al editar y las redirecciones.
- Elasticsearch (26.05): corregidos los fallos de indexación provocados por la detección automática de fechas en ciertos registros MARC.
- Correo de prueba (26.05): la administración de servidores SMTP incorpora un botón «Enviar email de prueba» para verificar la configuración.
- OPAC: mejoras de accesibilidad para lectores de pantalla, facetas personalizadas con su nombre correcto, arreglo del diálogo «Suspender reserva» y las portadas locales vuelven a verse en las listas (24.11).
- Informes SQL (25.05): nueva opción de tiempo máximo de ejecución para que un informe pesado no sature el servidor.
- Seriadas (25.05): botón «Generar siguiente» en la recepción de números.
- Circulación (24.11): las reglas de circulación ya no pierden sus notas al editarlas y la condonación de multas no genera reembolsos indebidos.
Informes de explotación completos
Como con cada versión, hemos preparado el informe de explotación de cada parche con las mejoras seleccionadas que de verdad afectan al trabajo diario de la biblioteca:
¿Dudas sobre si tu instalación está afectada o quieres programar la actualización?
Habla con OREX Digital