Penpot 2.18.3: correcciones de SVG y de acceso
Penpot 2.18.1 a 2.18.3 salieron entre el 1 y el 6 de octubre de 2026 con correcciones para SVG sin sanitizar y para miembros eliminados que conservaban acceso.
Penpot, la herramienta de diseño de código abierto, publicó tres versiones de parche en seis días: la 2.18.1 el 1 de octubre, la 2.18.2 el 5 de octubre y la 2.18.3 el 6 de octubre de 2026. Dos correcciones tocan la seguridad y el acceso: si alojas Penpot tú mismo, actualiza.
¿Qué cambió?
- 2.18.3: una importación binfile podía guardar contenido SVG sin sanitizar, y faltaban tipos de contenido para los SVG ofuscados.
- 2.18.3: los miembros de un equipo que habían sido eliminados podían conservar el acceso a los archivos después de salir.
- 2.18.2: el sanitizador de SVG dejaba pasar elementos de script con prefijo de espacio de nombres al subir un archivo. Se corrigió además un error interno al sincronizar componentes o usar el arrastre del selector de color.
- 2.18.1: se corrigió un bloqueo del espacio de trabajo al abrir el menú contextual de una forma que no estaba en la página actual. También se frenaron los avisos de error repetidos de scripts de terceros.
Por qué importa
Los archivos de diseño viajan entre freelancers, agencias y clientes, y los SVG son una vía clásica para meter script. Una herramienta que acepta subidas debe tratar cada archivo como no confiable. El error de los miembros eliminados importa igual: el acceso debería salir con la persona.
Qué hacer ahora
- ¿Alojas Penpot tú mismo? Actualiza a la 2.18.3.
- Revisa las listas de miembros de tus equipos y confirma que los antiguos colaboradores ya no ven los archivos compartidos.
Más herramientas en el centro de Diseño y Creatividad.
