CVE-2026-128027: Imágenes Docker de FrankenPHP vulnerables por librerías de sistema obsoletas

Qué es y cómo funciona la falla

Las imágenes Docker oficiales de FrankenPHP anteriores a la versión 1.1.11 tenían un problema en su proceso de construcción. Estas imágenes solo se reconstruían cuando se creaban nuevas etiquetas (tags) para la imagen base, y no cuando se aplicaban parches de seguridad en las librerías del sistema (como Alpine, PHP y Go) bajo etiquetas ya existentes. Esto dejaba las imágenes con versiones obsoletas y vulnerables de librerías del sistema, como libcrypto3, que podrían ser explotadas por atacantes remotos.

Productos y versiones afectadas

Están afectadas todas las imágenes Docker de FrankenPHP con una versión anterior a la 1.1.11.

Impacto y severidad

El CVE tiene una puntuación CVSS de 9.8 (Crítico). Un atacante remoto podría aprovechar vulnerabilidades ya conocidas en las librerías obsoletas, como la referenciada CVE-2025-15467 en libcrypto3, para lograr la ejecución remota de código (RCE) en el sistema comprometido.

Explotación en el mundo real

Según el modelo EPSS, la probabilidad estimada de explotación activa en los próximos 30 días es del 0.9% (percentil 59%). Una búsqueda en Shodan no reporta hosts expuestos en internet con esta vulnerabilidad detectada actualmente, lo que sugiere un volumen bajo de objetivos inmediatos.

Qué hacer

Los usuarios deben actualizar inmediatamente a la versión 1.1.11 o superior de las imágenes Docker de FrankenPHP. Esta versión corrige el proceso de construcción para asegurar que las imágenes incorporen las actualizaciones de seguridad de las librerías base.

CVE	CVE-2026-128027
Severidad	CRITICAL
CVSS	9.8 / 10
EPSS	0.9% en 30 días (percentil 59)
Exposición (Shodan)	sin hosts expuestos detectados actualmente