Junio de 2025: Codegarden llenó el roadmap y Umbraco 10 se quedó sin parches gratis

· JD + AI · Umbraco

Junio de 2025: Codegarden llenó el roadmap y Umbraco 10 se quedó sin parches gratis

Si todavía corre Umbraco 10, el aviso del 24 de junio es el que hay que leer dos veces. Umbraco publicó 10.8.11 porque la vulnerabilidad se reportó cuando 10 seguía dentro de su ventana de soporte, y el texto es explícito: cualquier parche de seguridad posterior para esa versión mayor saldrá únicamente bajo XLTS. El fin del viaje gratis llegó como un párrafo dentro de una nota de parche, no como un anuncio.

El resto de junio fue Codegarden. Umbraco usó Odense para mostrar Compose, un servidor MCP y una capa de búsqueda reescrita, y después publicó una actualización trimestral que ubica casi todo eso después de la versión de soporte extendido a la que todo el mundo está por actualizar.

Una aclaración antes de los ítems: seis de las doce fuentes de abajo son el blog propio de Umbraco, la mitad de lo que citamos este mes. En un mes de Codegarden eso es inevitable, y significa que buena parte del roadmap de este post es el fabricante hablando de sí mismo.

Dos avisos, y el último parche público para Umbraco 10

Aviso de seguridad del 3 de junio de 2025 — Andy Butland, Umbraco Severidad moderada, afecta de 15.0.0 a 15.4.1: una petición manipulada a la API permite que un usuario autenticado del backoffice suba archivos con extensiones que la configuración prohíbe. Corregido en 15.4.2, y los proyectos de Cloud en la última minor quedaron parcheados el mismo día. Umbraco afirma que no hay "indications that the vulnerabilities were discovered or exploited prior to the report", y acredita al reportante con nombre y apellido.

Aviso de seguridad del 24 de junio de 2025 — Andy Butland, Umbraco Afecta de 13.0.0 a 13.9.1 y de 10.0.0 a 10.8.10. Un endpoint anónimo expone los requisitos de contraseña configurados para los usuarios del backoffice. No las contraseñas, solo las reglas de complejidad, lo que es reconocimiento previo a un ataque por fuerza bruta más que una brecha en sí misma. Parcheado en 13.9.2 y 10.8.11.

Ninguno de los dos es dramático. Los dos son de esa clase de hallazgo autenticado o meramente informativo que un equipo posterga un sprint y después olvida. Lo que hace que el segundo merezca una entrada en el calendario es la frase sobre XLTS que viene pegada: si su parque de Umbraco 10 sobrevivió hasta acá con el argumento de que los parches siguen llegando, ese argumento venció en junio de 2025.

Codegarden apunta más allá del LTS al que todos están por actualizar

Actualización de producto Q2 2025 — Filip Bech-Larsen, Umbraco El documento más útil del mes, porque le pone fecha a las cosas. Umbraco 16 salió a mediados de junio como una release deliberadamente liviana, con Tiptap reemplazando a TinyMCE como editor de texto enriquecido por defecto, y la razón que dan para esa liviandad es el próximo LTS: v17 llega en noviembre de 2025 y Umbraco está limitando funcionalidades nuevas para que el salto de LTS a LTS siga siendo manejable. La nueva abstracción de búsqueda sale primero como paquete aparte y se espera dentro del core en algún punto del ciclo 18 a 21. Compose llega a oferta comercial a fines de 2025 o principios de 2026. Docker ya está documentado y soportado oficialmente. Cloud sumó Flexible Environments, CI/CD v2, monitoreo de hostnames y una región en Canadá.

Léalo como secuencia y la conclusión incomoda. Las tres cosas que cambiarían cómo se construye sobre Umbraco, o sea Compose, la búsqueda agnóstica de proveedor y MCP, aterrizan junto al v17 o después. La versión a la que la mayoría va a dedicar el último trimestre de 2025 es la estable, no la interesante. Para quien mantiene una flota de sitios v13 esa es la decisión correcta, y también significa que "esperemos al LTS y ahí revisamos" compra menos de lo que parece.

Presentación del Umbraco MCP Server — Filip Bech-Larsen, Umbraco Un envoltorio MCP sobre la Management API: más de 315 endpoints, acotados con los API users que llegaron en v15 y el modelo de permisos que usted ya configuró. Bech-Larsen lo plantea como "making Umbraco accessible to AI" y no como agregarle IA a Umbraco, que es la descripción más honesta de lo que hace un adaptador de protocolo. Al momento de publicarse corría localmente contra un repositorio de la comunidad, con release oficial prevista para el Q3 de 2025. Vale prototipar contra un proyecto que no sea productivo; todavía no vale comprometerlo con un cliente.

uSync se mudó a v16 la misma semana, y dijo qué cuesta eso

uSync v15.1.9 — Kevin Jump Publicado el 6 de junio con correcciones de dominios y de estado de publicación, y una advertencia en el cuerpo: "This might be the last support v15 release of uSync for Umbraco v15". Desde el 12 de junio el desarrollo se mudó a v16 y v15 recibe solo correcciones de seguridad.

uSync v16.0.0 — Kevin Jump Apunta a Umbraco v16, y las notas de la release dicen que el foco está "purely on stability, and performance as we work towards the next Long term support version v17". Ajustes en qué se sincroniza, retoques del dashboard, una corrección de orden para los pushes de uSync.Complete. Ninguna funcionalidad nueva, y a propósito.

Dos trenes de release independientes decidiendo lo mismo: mediados de 2025 es para consolidar antes de v17. Si sigue en 15, su herramienta de despliegue y serialización quedó en una rama de solo seguridad, lo que mete la actualización del paquete dentro del mismo trabajo que la actualización del CMS en vez de dejarla como tarea posterior.

Lo que publicó la gente de campo

Mis conclusiones de Codegarden 2025 — Jeroen Breuer, jeroenbreuer.nl El mejor relato de qué se mostró funcionando y qué seguía siendo una diapositiva, que es justamente la distinción que la crónica del fabricante suaviza. Breuer separa la variación a nivel de bloque y Tiptap, corriendo frente a una audiencia, de la colaboración en tiempo real, los bloques reutilizables, las imágenes de Docker y la abstracción de búsqueda, que eran roadmap. También cuenta que la sesión de Compose mostró sistemas externos apareciendo dentro del backoffice a través de un property editor dedicado. Dos apuntes: nuestra recolección no registró autor para esta página, aunque el sitio nombra a Breuer de punta a punta y por eso se lo acreditamos; y él asistió como MVP, así que el entusiasmo hay que leerlo como el de un participante y no el de un observador externo.

Su propio ChatGPT local con Foundry Local y Open-WebUI y Cómo configurar AI Toolkit con Foundry Local en Visual Studio Code — Dennis Adolfi Dos recorridos cortos y probados para correr un modelo en la propia máquina y engancharlo a VS Code. Adolfi señala que la documentación de Microsoft declara compatibilidad con AI Toolkit sin explicar el procedimiento, y llena ese hueco. Lo interesante es cómo se combina con el anuncio de MCP: el protocolo responde qué tiene permitido hacer un asistente dentro de su CMS, y esto es la otra mitad, dónde corre efectivamente el modelo y por qué red viaja el contenido.

ND y yo: corriendo en emulación — Matt Brailsford Un diagnóstico tardío de autismo, TDAH y dislexia, y lo que cuestan tres días de Codegarden después de eso. Brailsford está proponiendo un grupo virtual de apoyo entre pares para la comunidad Umbraco a partir de su charla en la conferencia. No es un ítem técnico, y en la mayoría de los equipos es lo más leído de esta lista.

Ganadores de los Umbraco Awards 2025 — Pernille Stausbøll, Umbraco Sirve por un número: el ganador de Cloud corre setenta sitios sobre una sola instancia de Umbraco Cloud. El premio a paquete fue para SeoToolkit, de Patrick de Mooij, con BlockPreview, Clean, Content Lock, CSP Manager y Slimsy como finalistas, lo que funciona además como lista corta para quien esté auditando una instalación de Umbraco.

Por qué el open source es la opción inteligente para las empresas — Emma Potter, Umbraco Material de posicionamiento del fabricante, que argumenta que el valor está en "transparency, flexibility, and long-term value" y no en el precio. Sirve como enlace para mandarle a un área de compras, y no es evidencia de nada.

Qué haríamos con junio

Parchear, y después tratar el pase de v13 a v17 como la única decisión de Umbraco que importa de acá a noviembre. Los anuncios de Codegarden son reales y también son, casi todos, posteriores al LTS, así que armar un plan 2025 alrededor de Compose o de la abstracción de búsqueda es armarlo sobre fechas que el propio fabricante ya avisó que son provisorias.

Una nota sobre la cobertura de este mes, porque se reconstruyó desde archivos de feeds y no se recolectó en vivo. Dieciocho ítems de Umbraco pasaron el filtro y abajo se citan doce. Dos de las URL que la recolección trajo de jeroenbreuer.nl no son artículos: el sitemap del sitio y su página de feed, capturados como si fueran posts, y los dos se descargaron en 2026, así que listan textos de 2026 dentro de una ventana de junio de 2025. No están en la lista de fuentes porque ahí no hay nada que citar. La lección para quien esté armando un pipeline parecido es que hacer backfill contra un sitio vivo devuelve el sitio como está hoy, no como estaba el mes que usted pidió.

Fuentes

Los títulos se conservan en su idioma original: así es como se cita un documento y así es como lo vas a encontrar.

umbraco · umbraco-cms · umbraco-backoffice · umbraco-cloud · product · community · release · sitecore-search

2026 © Umbracolombia - Todos los derechos reservados.