ONLYOFFICE Docs corrige la vulnerabilidad de Node.js de octubre de 2026

Mantener tus documentos seguros es una prioridad para nosotros. Cuando el proyecto Node.js divulgó una nueva vulnerabilidad de seguridad en sus recientes actualizaciones de seguridad, nuestro equipo actuó rápidamente para solucionarla. ONLYOFFICE Docs Enterprise y ONLYOFFICE Docs Developer ahora funcionan en una versión actualizada y segura de Node.js. La misma actualización para la versión Community seguirá más tarde.

Cómo se utiliza Node.js en ONLYOFFICE Docs

Node.js se utiliza para la programación en el lado del servidor y los servicios de backend en ONLYOFFICE Docs. Potencia los servicios en segundo plano con los que se comunican los editores del front-end. Los componentes más críticos son:

• Servicio de coautoría de documentos: Gestiona la colaboración en tiempo real en documentos y las sesiones de edición multiusuario en el lado del servidor.
• Conversión de archivos: Maneja las solicitudes de conversión de documentos encolándolas, pasando archivos al motor de conversión nativo de ONLYOFFICE (C++), que convierte entre formatos como DOCX, XLSX, PPTX y PDF, y almacena los resultados.
• Métricas: Recoge estadísticas del servicio y las exporta a través de StatsD.
• Capa de integración: Conecta ONLYOFFICE Docs con servicios externos – incluyendo la base de datos, Redis, la cola de mensajes y el almacenamiento de archivos – verifica las solicitudes con JWT, y expone las API de integración utilizadas por las aplicaciones anfitrionas, como callbacks, el Servicio de Comando, la API de Conversión, la API de Document Builder y WOPI.

¿Cuál fue la vulnerabilidad?

El 21 de octubre de 2026, el equipo de Node.js publicó actualizaciones de seguridad que solucionaron debilidades recién encontradas en este motor. Problemas como este pueden ofrecer a los atacantes la posibilidad de interrumpir servicios o acceder a datos a los que no deberían tener acceso. Por eso, el equipo de Node.js lanzó versiones corregidas, y por qué el software construido sobre Node.js necesita adoptarlas rápidamente.

Por qué esta actualización es importante

Incluso si nunca interactúas directamente con Node.js, aún te afecta. Tu servidor ONLYOFFICE Docs depende de ello para abrir, editar y guardar documentos, por lo que cualquier debilidad en Node.js podría convertirse en una debilidad en tu espacio de trabajo.

Actualizar el motor cierra esa brecha. Tu equipo puede seguir coeditando archivos, compartiendo documentos y colaborando sin riesgos adicionales. Esto es especialmente importante para organizaciones que almacenan información sensible o abren archivos de fuentes externas.

Qué versiones están actualizadas

Tan pronto como se divulgó la vulnerabilidad, revisamos su impacto y preparamos una solución. Node.js fue actualizado a la versión 24.22.1 en las versiones de Ubuntu, CentOS, Windows y Docker de ONLYOFFICE Docs Enterprise y ONLYOFFICE Docs Developer. Esta actualización incluye los parches de seguridad oficiales del proyecto Node.js.

Sabemos que muchas organizaciones no ejecutan la última versión. Para apoyarte, creamos dos ramas de corrección dedicadas:

• rama 10.0.2, basada en la versión 10.0;
• rama 9.4.2, basada en la versión 9.4.

La versión Community de los editores recibirá la misma actualización más tarde.

Mantente protegido

Actualiza tu instalación de ONLYOFFICE Docs hoy para mantener tus documentos y tu equipo protegidos. Consulta el Centro de Ayuda

PAQUETES DE INSTALACIÓN

Si no eres la persona que gestiona tu servidor ONLYOFFICE, simplemente comparte esta publicación con tu administrador de TI. La actualización es sencilla y solo toma un corto tiempo mantener seguro a todo tu equipo.

¿Dónde puedo reportar una vulnerabilidad de seguridad?

Si descubres un problema de seguridad en ONLYOFFICE, repórtalo de manera responsable a través de nuestro contacto de seguridad oficial security@onlyoffice.com. También eres bienvenido a visitar nuestra página de Seguridad – Contáctanos. Revisamos todos los informes y trabajaremos contigo para abordar el problema lo más rápido posible.