NexTool Solutions

El 30 de septiembre de 2026, Teclib publicó tres versiones a la vez: GLPI 12.0.0 RC3, GLPI 11.0.10 y GLPI 10.0.28. Al día siguiente, la 11.0.10 fue sustituida por la 11.0.11. Para quien administra GLPI, la noticia más importante no es el RC3: es que GLPI 10 recibió su última actualización. A continuación, qué cambia en cada rama y qué hacer ahora.

¿Quiere el panorama completo de las novedades de GLPI 12 (seguridad, sesiones, perfiles, OLA y base de conocimiento)? Lea antes GLPI 12 RC: qué probamos en la práctica y cuándo actualizar.

El calendario hasta ahora

El RC3 mantiene el mismo aviso que los anteriores: es una versión de pruebas y no debe usarse en producción. La fecha del hito en GitHub es una meta de planificación, no una promesa: Teclib habla de un lanzamiento en octubre.

Qué trae de nuevo el RC3

La nota de lanzamiento del RC3 repite los destacados de la versión 12: base de conocimiento renovada, gestor de sesiones, modo de reautenticación (sudo), OLA renovado y seguridad reforzada contra inyección SQL y CSRF. La novedad en la lista son avances en accesibilidad.

Entre el RC2 y el RC3, la mayor parte del trabajo fueron correcciones y acabado. Lo que vale la pena conocer:

Base de conocimiento: la renovación está terminando

Fue el área con más cambios en el RC3:

• Nueva página de inicio. La base ganó un artículo de entrada (Home), y el primer nivel de artículos aparece a su lado, ya no debajo.
• Las pantallas antiguas desaparecieron. Se eliminaron las páginas de lista y de búsqueda de la base de conocimiento antigua. La navegación es ahora toda por el árbol lateral del artículo, también en la interfaz simplificada (helpdesk).
• Más control sobre quién edita qué. Solo quien puede editar un artículo puede vincular, cambiar o eliminar sus documentos. Cambiar el estado de un elemento de la FAQ pasa a exigir el derecho de publicar en la FAQ. Los editores pueden cambiar el autor de un artículo.
• Visibilidad corregida. Los artículos hijos respetan la visibilidad heredada, y los enlaces de artículos ya no aparecen para visitantes anónimos sin permiso.

La advertencia que ya hicimos sigue vigente, y está en el changelog oficial: en la actualización, las categorías de la base de conocimiento se convierten en artículos y quedan invisibles hasta que se vuelva a conceder el acceso a ellas. Inclúyalo en su plan de pruebas.

Otros cambios del RC3

• Notificación de tarea de proyecto. Nuevo evento "Asignación de una tarea de proyecto": se avisa al miembro añadido al equipo de la tarea.
• Acciones automáticas. Una acción desactivada ya no se reprograma después de una ejecución manual, y GLPI muestra un error cuando una acción tiene última ejecución pero ninguna siguiente.
• Sesiones y reautenticación. Ajustes en el modo sudo y en la validación de la sesión, que ahora revisa primero los encabezados de la petición.
• Formularios. Una respuesta "0" ya no se trata como campo vacío.

¿Quiere probar el RC3? Use la imagen Docker de JMBA

JMBA Soluções publica en Docker Hub una imagen de GLPI para cada versión, incluidos los release candidates de la 12. Para el RC3, la etiqueta es 12.0.0-rc3:

docker pull jmbasolucoes/glpi:12.0.0-rc3

Un entorno de laboratorio completo, con base de datos propia, cabe en un docker-compose.yml corto:

services:
  glpi:
    image: jmbasolucoes/glpi:12.0.0-rc3
    container_name: glpi-12-rc3
    restart: unless-stopped
    ports:
      - "8080:80"
    environment:
      TZ: America/Sao_Paulo
    volumes:
      - ./files:/var/lib/glpi
      - ./config:/etc/glpi
      - ./plugins:/usr/share/glpi/plugins
      - ./marketplace:/usr/share/glpi/marketplace
    depends_on:
      - db

  db:
    image: mariadb:11.4
    container_name: glpi-12-rc3-db
    restart: unless-stopped
    environment:
      TZ: America/Sao_Paulo
      MARIADB_DATABASE: glpi
      MARIADB_USER: glpi
      MARIADB_PASSWORD: cambie_esta_contrasena
      MARIADB_ROOT_PASSWORD: cambie_la_contrasena_root
    volumes:
      - ./database:/var/lib/mysql

Después, ejecute docker compose up -d y abra http://localhost:8080. Ajuste TZ a su zona horaria.

Tres precauciones:

• Solo laboratorio. No apunte esta imagen a la base de datos de producción. Para probar la actualización de sus datos, use una copia aislada de la base y de los archivos.
• ¿Ya tiene el RC2 funcionando? Cambie la etiqueta en el compose a 12.0.0-rc3 y vuelva a levantarlo; GLPI pide la actualización de la base en el primer acceso. El procedimiento completo, con copia de seguridad antes, está en Cómo actualizar GLPI en Docker entre versiones.
• ¿Primera vez con GLPI en Docker? El paso a paso de instalación, con volúmenes, base de datos y primer acceso, está en Cómo instalar GLPI 11 en Docker. El proceso es el mismo para la 12; solo cambia la etiqueta de la imagen. Para repasar los comandos del día a día, vea Docker: buenas prácticas y comandos más usados.

GLPI 11: sáltese la 11.0.10 y vaya directo a la 11.0.11

GLPI 11.0.10 salió el 30 de septiembre como versión de seguridad, con ocho correcciones: seis de gravedad alta y dos media. Entre ellas:

• omisión de autorización en acciones masivas;
• escalada de privilegios al clonar usuarios;
• inyección SQL en el campo de actores de los formularios;
• desactivación o modificación del 2FA de usuarios con más privilegios;
• XSS reflejado en el widget de resultados de búsqueda del panel.

El problema: la 11.0.10 introdujo una regresión en el sistema de plugins, aviso que la propia Teclib puso al inicio de la nota. La corrección revirtió un cambio en la forma en que GLPI carga las clases de los plugins. Al día siguiente, 1 de octubre, Teclib publicó GLPI 11.0.11, que trae las mismas correcciones de seguridad y sustituye a la 11.0.10.

Qué hacer: si usa plugins, no instale la 11.0.10. Actualice directo a la 11.0.11. Si ya instaló la 11.0.10 y algún plugin dejó de funcionar, la salida es la 11.0.11, no volver a la 11.0.9, que no tiene las correcciones de seguridad.

¿Usa la imagen Docker de JMBA? La etiqueta jmbasolucoes/glpi:11.0.11 ya está en Docker Hub, y latest apunta a ella. Haga una copia de seguridad, cambie la etiqueta en el compose y vuelva a levantarlo, como mostramos en Cómo actualizar GLPI en Docker entre versiones.

GLPI 10: salió la última versión

La nota de GLPI 10.0.28 es directa: con el lanzamiento de GLPI 12.0.0, la 10.0.28 es la versión final de la rama 10.0, que ya no recibirá correcciones. Incluye seis de las correcciones de seguridad de la 11 (las de 2FA y XSS en el panel no aplican a la 10).

En la práctica, quien se quede en GLPI 10 desde ahora usa un sistema que ya no recibe correcciones de seguridad. Las vulnerabilidades que se descubran de aquí en adelante se corregirán en la 11 y la 12, no en la 10.

Qué hacer: actualice a la 10.0.28 ahora para cerrar las fallas conocidas, y ponga la migración a GLPI 11 en el calendario. No espere a la 12: la 11 es estable, y saltar de la 10 directo a la 12 junta dos migraciones grandes en un solo proyecto. El paso a paso está en Cómo migrar de GLPI 10 a GLPI 11.

Qué hacer ahora, según su versión

Nuestra recomendación de calendario para GLPI 12 no cambia: pruebas después de la versión estable, a partir de noviembre, y producción solo después de unas dos actualizaciones de seguridad de la rama 12, hacia enero o febrero de 2027. La secuencia 11.0.10 y 11.0.11 de este mes muestra el motivo: incluso una versión de corrección puede romper un plugin, y esperar unos días evita ser el primero en encontrar el problema.

¿Y los plugins?

Los plugins necesitan una versión para GLPI 12: la protección contra CSRF cambió, y el RC3 además ajustó la forma en que GLPI carga las clases de los plugins. Antes de probar, confirme la compatibilidad de cada uno con su proveedor. Vea los criterios en Plugins de GLPI: cómo elegir sin bloquear la próxima actualización.

NexTool será compatible con GLPI 12. Quien usa los módulos en GLPI 11 podrá llevarlos consigo en la migración a la 12.

Siguiente paso

¿Va a migrar desde GLPI 10 o a preparar la 12? Hable con el equipo. El catálogo de módulos de NexTool para GLPI está en Plugins para GLPI.

Revisado por el equipo de NexTool Solutions. Información de las notas de lanzamiento oficiales de GLPI del 30 de septiembre y 1 de octubre de 2026; los detalles de GLPI 12 pueden cambiar hasta la versión estable.