Comunicado de Segurança: Exclusão de imagens Docker das versões 2.7.3 até 2.7.9
Recentemente identificamos uma vulnerabilidade de segurança presente em versões anteriores do Kanban para Chatwoot.
Como medida preventiva para proteger nossos clientes e impedir novas instalações de versões potencialmente vulneráveis, realizamos a exclusão das imagens Docker com mais de 10 meses de idade publicadas em nosso Docker Hub.
Quais versões foram afetadas?
Foram removidas do Docker Hub as imagens correspondentes às seguintes versões:
- 2.7.3
- 2.7.4
- 2.7.5
- 2.7.6
- 2.7.7
- 2.7.8
- 2.7.9
A remoção ocorreu exclusivamente por motivos de segurança.
Minha instalação foi removida?
Não.
Se você já possui uma dessas versões em execução, nada foi apagado do seu servidor. A exclusão ocorreu apenas no repositório de imagens do Docker Hub, impedindo novos downloads dessas versões.
Instalações existentes continuam funcionando normalmente até que seja realizada uma atualização.
O que devo fazer?
Recomendamos que todos os clientes realizem a atualização para a versão mais recente disponível do Kanban para Chatwoot.
stacklabdigital/kanban:latest
Além de corrigir a vulnerabilidade identificada, as versões atuais incluem melhorias de desempenho, estabilidade e novos recursos desenvolvidos ao longo dos últimos meses.
Erro: Não consigo mais baixar uma versão antiga
Esse comportamento é esperado.
As imagens afetadas foram removidas permanentemente do Docker Hub e não estarão mais disponíveis para download.
Caso seja necessário restaurar um ambiente antigo, recomendamos realizar a atualização diretamente para a versão mais recente suportada.
Nosso compromisso com a segurança
A segurança da plataforma é uma prioridade contínua.
Sempre que uma vulnerabilidade relevante é identificada, adotamos medidas para reduzir a superfície de risco, incluindo a descontinuação de versões antigas quando necessário.
Recomendamos manter sua instalação sempre atualizada para receber correções de segurança, melhorias de desempenho e novos recursos.
Agradecemos a compreensão e seguimos trabalhando para oferecer uma plataforma cada vez mais segura e confiável.
